Një dobësi sigurie në Claude Code, asistentin për kodim të bazuar në inteligjencë artificiale të kompanisë Anthropic, ka çuar në ekspozimin online të më shumë se 100.000 dokumenteve. Shkelja u vërejt pasi materialet u shfaqën pa mbrojtje për publikun, duke përfshirë të dhëna të ndjeshme të përdoruesve dhe informacione private të kompanive.
Sipas informacioneve të bëra publike, nga këto dokumente të ekspozuara janë identifikuar edhe më shumë se 1.000 raste që përmbajnë fjalëkalime. Përveç passwords, në disa prej skedarëve u gjetën edhe të dhëna private të kompanive, çka tregon se ndikimi i çështjes nuk lidhet vetëm me një lloj informacioni, por mund të prekë asete të brendshme dhe konfigurime që lidhen me punën e organizatave.
Problemi u identifikua nga kompania e sigurisë kibernetike Apiiro. Hetuesit theksojnë se shkaku kryesor lidhet me mënyrën sesi Claude Code ruan automatikisht preferencat dhe lejet (permissions) e përdoruesve. Kjo logjikë e brendshme e ruajtjes mund të krijojë një skenar ku të dhëna konfidenciale përfundon e pambrojtur në internet.
Çështja shfaqet kur skedarët që përmbajnë këto informacione – pra detaje që lidhen me preferencat dhe autorizimet – kopjohen ose konfigurohen në pajisje të tjera. Në momentin kur transferohen në sisteme apo mjedise të reja, të dhënat mund të mos trajtohen me të njëjtat nivele mbrojtjeje si në pajisjen origjinale, duke e bërë të mundur që informacioni të ekspozohet online.
Preferencat dhe lejet e ruajtura automatikisht mund të ekspozojnë të dhëna
Modeli i funksionimit të Claude Code synon të thjeshtojë punën e zhvilluesve, duke i rikthyer shpejt preferencat dhe duke respektuar lejet e dhëna. Por pikërisht kjo veçori mund të kthehet në problem kur skedarët që mbajnë këto të dhëna lëvizin në vende të tjera. Nëse konfigurimi i ri nuk garanton sigurinë e nevojshme ose nëse dosjet ekspozohen për shkak të mënyrës së shpërndarjes, informacione të ndjeshme mund të bëhen të aksesueshme pa dashje.
Apiiro thekson se rreziku nuk qëndron vetëm te prania e dokumenteve, por te mënyra se si informacioni shoqërohet me to. Kur të dhënat që lidhen me preferencat dhe permissions kopjohen, ose kur krijohen konfigurime të reja, ekziston mundësia që materialet të mos mbrohen në mënyrë korrekte. Rezultati i drejtpërdrejtë, në këtë rast, ka qenë ekspozimi i një numri të madh dokumentesh—më shumë se 100.000—dhe brenda tyre, gjetja e mbi 1.000 instancave me fjalëkalime.
Përveç passwords, dokumentet e identifikuara përfshijnë edhe të dhëna private të kompanive. Kjo rrit seriozitetin e incidentit, pasi të dhënat e brendshme mund të përmbajnë informacione që lidhen me mënyrën se si organizatat punojnë, konfigurimet e përdorimit dhe kufizimet e aksesit. Në një situatë ku informacioni është i ekspozuar në mënyrë të pakontrolluar, pasojat mund të jenë të shumta, përfshirë rrezikun për përpjekje phishing, akses të paautorizuar ose abuzim me kredenciale.
Ndërkohë, çështja e ngritur nga Apiiro thekson nevojën për vëmendje të shtuar në trajtimin e të dhënave që gjenerohen dhe ruhen nga asistentët e kodimit me AI. Në rastin konkret, mekanizmi që ruan preferencat dhe lejet automatike duket se ka krijuar një zinxhir ku informacioni konfidencial mund të përfundojë i pambrojtur kur skedarët kopjohen ose konfigurohen në pajisje të tjera. Deri më tani, të dhënat që flasin për numrat e ekspozimit—mbi 100.000 dokumente dhe më shumë se 1.000 instance me passwords—e bëjnë çështjen një nga rastet që kërkon reagim të shpejtë dhe rishikim të praktikave të sigurisë.
Botuar fillimisht në Albeu