Bosh sahifa / Kiberxavfsizlik
Claude Code dasturidagi sozlamalar fayli orqali 1122 ta ochiq GitHub omborida parollar va kalitlar topildi
Apiiro kompaniyasi Claude Code yordamchisidagi xavfsizlik zaifligi tufayli ochiq omborlarda maxfiy ma'lumotlar joylashganini e'lon qildi.
Apiiro dasturiy ta'minot xavfsizligi kompaniyasi Anthropic tomonidan ishlab chiqilgan Claude Code sun'iy intellekt yordamchisida xavfsizlik zaifligi aniqlanganini ma'lum qildi. Ushbu xavfsizlik nuqsoni tufayli dasturchilar tomonidan kirilgan parollar va API kalitlari ochiq GitHub omborlarida joylashib qolgan.
Kompaniya taqdim etgan ma'lumotlarga ko'ra, jami 1122 ta ochiq omborda shunday maxfiy ma'lumotlar topilgan. Bu holat foydalanuvchilar Claude Code orqali buyruqlarni tasdiqlashda "Ha, va keyinroq so'ramang" variantini tanlaganida yuzaga keladi. Shu holatda tizim buyruq matnini, shu jumladan unda yashiringan maxfiy kalitlarni loyiha sozlamalari faylida so'zma-so'z saqlab qoladi.
Natijada, dasturchilar tomonidan tasdiqlangan buyruqlardagi parollar va kalitlar ochiq omborlarda istalgan kishi tomonidan o'qilishi mumkin bo'lgan holatda qoladi. Bu xavfsizlik zaifligi maxfiy ma'lumotlarning nazoratsiz tarqalishiga olib kelishi mumkinligini ko'rsatadi.
Material nashr xabari asosida mustaqil qisqartirib tayyorlangan. Da’volarning tasdiqlanganlik darajasi manbaga bog‘liq. Tafsilotlar uchun asl manbaga murojaat qiling.