Anthropic 面臨審查,因為 claude 代碼洩露曝光了 512k 行內部代碼

隨著人們對 AI 安全性的擔憂不斷升高,claude 代碼洩漏事件已使 Anthropic 受到來自全球開發者與研究人員的嚴密關注。

Anthropic 確認內部原始碼外洩

週二,Anthropic 確認其不慎上線了其用於 Claude Code 的 AI 編碼工具的部分內部原始碼。該公司將此次事件描述為「由人為失誤導致的發行封裝問題,而非安全漏洞」,並強調未發生外部入侵。

根據獨立的資安分析師說法,此次外洩涉及約 1,900 個檔案以及約 512,000 行程式碼。此外,專家指出,該助理會直接在開發者環境中執行,因而能存取敏感資訊,這也加劇了人們對可能被濫用的疑慮。

在 X 上的一則貼文分享了疑似洩漏內容的連結後,局勢迅速升溫。到週二清晨時分,該貼文的瀏覽量已超過 30,000,000 次,這大幅提高了洩漏儲存庫的能見度,並吸引資安專家前來檢視這些檔案。

安全影響與攻擊者疑慮

開發者與研究人員開始逐步審視洩漏的程式碼庫,以理解 Claude Code 的架構方式,以及 Anthropic 打算如何演進這款產品。然而,部分安全專業人士立刻提出疑問:擁有這些關於內部系統的詳細知識之後,能夠讓更高階的攻擊者做些什麼?

AI 資安公司 Straiker 在一篇部落格貼文中警告稱,對手現在可以研究資料如何在 Claude Code 的內部管線中流動。話雖如此,該公司也指出,這種可見性可能讓某人設計出能夠在長時間作業中持續存在的有效載荷,進而在開發者工作流程中實質建立一個隱藏後門。

這些警告加劇了整個產業對「程式碼洩漏」安全性的更廣泛擔憂。此外,分析師強調,會在開發者環境中運作、並具備對儲存庫與基礎設施深度存取能力的工具,對惡意行為者而言尤其具吸引力。

不足一週內的第二起 Anthropic 資料事件

這次洩漏並非 Anthropic 的孤立挫折。就在幾天前,Fortune 報導稱,該公司不慎使數千份內部檔案變得可公開存取,這標誌著一次獨立的 anthropic 資料事件,發生在原始碼發布之前。

據稱,這些較早的檔案包含一篇草稿部落格文章,內容描述了一個即將推出的 AI 模型,內部代稱同時為「Mythos」與「Capybara」。草稿指出,這個實驗性模型可能帶來顯著的資安風險,而在隨後發生的原始碼外洩之背景下,這些風險如今變得更加敏感。

針對這兩起事件,Anthropic 表示正在推行額外的防護措施,以防止類似錯誤再次發生。此外,該公司也重申,在兩次事件中都沒有涉及敏感的客戶資料或憑證,試圖安撫企業客戶與監管機構。

Claude Code 的數字與市場影響

Anthropic 去年 5 月將 Claude Code 發布給一般大眾,並將其定位為一款能協助開發者打造功能、修復錯誤並自動化重複任務的 AI 助理。該發布標誌著該公司大舉切入獲利豐厚的 AI 驅動軟體工具市場。

產品的商業動能來得非常快。到 2 月時,Anthropic 報告稱 Claude Code 的實際運行率營收已超過 25 億美元。不過,這個驚人的數字也提高了 Anthropic 在安全面向的風險門檻,因為更多企業正將這名助理整合進其工作流程。

隨著對手回應這種成長,競爭壓力也升高。OpenAI、Google 與 xAI 都已投入大量資源來打造他們自己的編碼助理,希望能分得不斷擴大的市場一部分,並直接與 Anthropic 的旗艦工具競爭。

claude code 洩漏後的創立背景、名聲與下一步

Anthropic 由 2021 年前 OpenAI 的高階主管與研究人員創立,並憑藉其 Claude AI 模型家族與對安全性的強調建立了名聲。即便該公司堅稱根因屬於作業層面的問題而非對手有意為之,claude code 洩漏事件仍已將這段「安全敘事」推上壓力之下。

該公司表示,正在針對涉及內部儲存庫的發行導入更嚴格的封裝檢查、存取控制與審查程序。不過,資安專家認為,現代 AI 平台需要持續且分層的防禦,原因在於它們與開發者環境深度整合,而潛在攻擊者的能力也正日益成熟。

Anthropic 的發言人強調,該組織正採取具體步驟,確保此類事件不會再次發生。總結而言,近期的洩漏凸顯出,成長速度驚人的 AI 公司必須如何在積極的產品推進與嚴格的資安衛生之間取得平衡,才能維持信任。

XAI-1.85%
查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 留言
  • 轉發
  • 分享
留言
請輸入留言內容
請輸入留言內容
暫無留言