Claude Code-un ‘Bir Daha Soruşma’ Faylı 1122 GitHub Anbarında Şifrə və API Açar-larını Aşkar Edib

Anthropic şirkətinin süni intellekt əsaslı kodlaşdırma köməkçisi olan Claude Code-da aşkar edilən ciddi zəiflik tərtibatçıların şifrələrini və API açarlarını GitHub-da açıq şəkildə ifşa edib. Bu məlumatlar hər kəs tərəfindən oxunula bilən ictimai GitHub anbarlarında yer alır.

Kəşfin Detalları

Problem, Claude Code istifadəçisi “Bəli, bir daha soruşma” seçimini etdikdə yaranır. Bu zaman Anthropic-in AI kodlaşdırma köməkçisi, istifadəçinin daxil etdiyi əmri, o cümlədən şifrələr və ya API açarları kimi gizli məlumatları, sözbəsöz layihənin tənzimləmə faylına yadda saxlayır. Təhlükəsizlik şirkəti Apiiro tərəfindən aparılan araşdırma zamanı 1,122 belə ictimai GitHub anbarı aşkar edilib ki, bunlarda tərtibatçıların həssas məlumatları potensial olaraq risk altındadır.

Bu fayllar daha sonra ictimai GitHub anbarlarında yerləşdirildikdə, hər hansı bir şəxs tərəfindən asanlıqla əldə edilə bilər və bu da ciddi təhlükəsizlik riskləri yaradır. Aşkar olunan bu zəiflik, AI alətlərinin təhlükəsizlik mexanizmlərinin və istifadəçilərin gizli məlumatları idarə etməsi mövzusunda yeni suallar doğurur.

Təhlükəsizlik Riskləri və Tövsiyələr

Tərtibatçı şifrələrinin və API açarlarının açıq şəkildə sızması, icazəsiz girişlərə, məlumat sızmalarına və sistemlərin komprometasiyasına yol aça bilər. Həssas məlumatlara sahib olan bu açarlar, təcavüzkarlar tərəfindən müxtəlif xidmətlərə (məsələn, bulud resurslarına, bazalara) daxil olmaq üçün istifadə edilə bilər. Bu cür hadisələrin qarşısını almaq üçün tərtibatçılara və təşkilatlara bir sıra təhlükəsizlik tədbirləri tövsiyə olunur:

• Gizli məlumatları kodda və ya açıq tənzimləmə fayllarında saxlamamaq. Bunun əvəzinə, ətraf mühit dəyişənləri (environment variables), təhlükəsiz gizli idarəetmə sistemləri (secret management systems) və ya bulud əsaslı açar xidmətləri (cloud-based key services) istifadə edilməlidir.
• Kod anbarlarını mütəmadi olaraq skan etmək və həssas məlumat sızmalarını aşkar etmək üçün avtomatlaşdırılmış alətlərdən istifadə etmək.
• AI köməkçilərini istifadə edərkən ehtiyatlı olmaq və onlara heç vaxt gizli şifrələr və ya açarlar daxil etməmək.
• İstifadəçi təlimatlarını diqqətlə oxumaq və AI alətlərinin məlumatı necə emal etdiyini və saxladığını anlamaq.

Bu hadisə, süni intellekt alətlərinin kodlaşdırma prosesində inteqrasiyasının artdığı bir dövrdə təhlükəsizlik məsələlərinə daha diqqətli yanaşmanın vacibliyini bir daha vurğulayır.