Anthropicin tietoturvavuoto: Claude Coden lähdekoodi paljastui npm:ssä (heise.de)
0xBASE INTEL BRIEF
- Claude Coden koko lähdekoodi vuoti npm-lähdekoodikartan kautta.
- Inhimillinen virhe suljetun ohjelmiston julkaisuprosessissa julkisiin arkistoihin.
- Mahdollisuus takaisinmallinnukseen ja haavoittuvuuksien etsimiseen koodista.
"Konfigurointivirhe npm-rekisteriin julkaisun yhteydessä paljasti vahingossa Anthropicin uuden 'Claude Code' -työkalun täyden lähdekoodin. Lähdekoodikartan (source map) sisällyttäminen mahdollisti suljetun koodin palauttamisen ulkopuolisten toimesta. Tapaus korostaa ohjelmistotoimitusketjun riskejä ja suurten tekoäly-yhtiöiden alttiutta yksinkertaisille käyttövirheille."
#Kyberturvalisuus
#Tekoälykehitys
#Toimitusketjun turvallisuus
ei vielä kommentteja.