บริษัทรักษาความปลอดภัยซอฟต์แวร์ Apiiro รายงานเมื่อวานนี้ว่า มีการพบรหัสผ่านและ API keys ที่นักพัฒนาป้อนเข้าไปในคำสั่งที่พวกเขาอนุมัติใน Claude Code ซึ่งถูกเก็บอยู่ในที่เก็บ GitHub สาธารณะ ทำให้ทุกคนสามารถอ่านข้อมูลเหล่านั้นได้
เมื่อผู้ใช้เลือก “Yes, and don’t ask again” ผู้ช่วยเขียนโค้ด AI ของ Anthropic สามารถบันทึกคำสั่งนั้นๆ ได้แบบคำต่อคำ รวมถึงข้อมูลลับเหล่านั้นไว้ในไฟล์การตั้งค่าโปรเจกต์
Apiiro ระบุว่าพบถึง 1,122 สำเนาในที่เก็บสาธารณะเหล่านี้
ศัพท์ที่ควรรู้
- Claude Code – คือผู้ช่วยเขียนโค้ด AI ของ Anthropic ที่นักพัฒนาใช้งาน
- API keys – คือกุญแจเฉพาะที่ใช้ในการเข้าถึงบริการหรือระบบต่างๆ
- GitHub – คือแพลตฟอร์มที่ใช้สำหรับเก็บและจัดการโค้ดโปรเจกต์ ซึ่งในกรณีนี้เป็นแบบสาธารณะ
- Don’t Ask Again – คือตัวเลือกที่ผู้ใช้เลือกให้ AI บันทึกคำสั่งนั้นๆ ไว้
ที่มา: The Hacker News