ប៊ូតុងដែលងាយស្រួលបំផុតនៅក្នុង Anthropic's Claude Code — "បាទ / ចាស ហើយកុំសួរម្តងទៀត" - បានប្រែទៅជាម៉ាស៊ីនបែកធ្លាយព័ត៌មានសម្ងាត់ដោយស្ងាត់ស្ងៀម នេះបើយោងតាមការស្រាវជ្រាវថ្មីពីក្រុមហ៊ុនសន្តិសុខកម្មវិធី Apiiro ។ នៅពេលអ្នកអភិវឌ្ឍន៍យល់ព្រមលើពាក្យបញ្ជាដែលមានអាថ៌កំបាំង Claude Code រក្សាទុកពាក្យបញ្ជាពិតប្រាកដនោះ រួមបញ្ចូលជាសម្ងាត់ទៅក្នុងឯកសារការកំណត់មូលដ្ឋានដែលជារឿយៗបញ្ចប់ដោយការប្តេជ្ញាចិត្តចំពោះឃ្លាំង GitHub សាធារណៈ។ ការស្កេនរបស់ Apiiro បានរកឃើញ អាថ៌កំបាំងពិតចំនួន 2,539 ដែលស្ថិតនៅក្នុងឃ្លាំងសាធារណៈចំនួន 1,994 ៖ ពាក្យសម្ងាត់មូលដ្ឋានទិន្នន័យ សោរ API ពពក សញ្ញាសម្ងាត់ និងការចូលជា root SSH ដែលរីករាលដាលពាសពេញអង្គការចំនួន 63 ដែលភាគច្រើនជាក្រុមហ៊ុនសូហ្វវែរ។ ក្រុមហ៊ុនដែលរងផលប៉ះពាល់មួយបានបញ្ជាក់ប្រាប់ក្រុមអ្នកស្រាវជ្រាវថាសោរដែលលេចចេញបានផ្សាយបន្តផ្ទាល់។ វាគឺជាឧបទ្ទវហេតុឯកជនភាព Claude Code ទីពីរក្នុងខែនេះ បន្ទាប់ពីឧបករណ៍ ការបង្ហាញអ៊ីមែលអ្នកប្រើប្រាស់ទៅកាន់គេហទំព័រ តាមរយៈផ្នែកក្បាល User-Agent — ហើយមួយនេះប៉ះនឹងហេដ្ឋារចនាសម្ព័ន្ធផលិតកម្ម មិនត្រឹមតែព័ត៌មានលម្អិតទំនាក់ទំនងប៉ុណ្ណោះទេ។ យើងតាមដានសុវត្ថិភាពភ្នាក់ងារសរសេរកូដ AI យ៉ាងជិតស្និទ្ធនៅក្នុង [ការគ្របដណ្តប់ឧបករណ៍ AI] (https://aibuzzwire.news) របស់យើង។

របៀបដែលច្បាប់អនុញ្ញាតក្លាយជាការលេចធ្លាយ

យន្តការនេះគឺជាផលប៉ះពាល់នៃប្រព័ន្ធអនុញ្ញាតរបស់ Claude Code ដែលស្នើសុំការយល់ព្រមមុនពេលដំណើរការពាក្យបញ្ជាសែល — ច្រើនដងក្នុងមួយវគ្គ។ សុំឱ្យភ្នាក់ងារបំបាត់កំហុសការភ្ជាប់មូលដ្ឋានទិន្នន័យ ឬហៅទៅ API ខាងក្នុង ហើយពាក្យបញ្ជាដែលវាស្នើមានផ្ទុកនូវព័ត៌មានសម្ងាត់ដែលកិច្ចការទាមទារ ព្រោះវាមិនអាចដំណើរការដោយគ្មានពួកវាបានទេ។

ជ្រើសរើស "បាទ/ចាស ហើយកុំសួរម្តងទៀត" ហើយ Claude Code ដំណើរការពាក្យបញ្ជា ហើយសរសេរច្បាប់អនុញ្ញាតទៅ `.claude/settings.local.json` នៅខាងក្នុងថតគម្រោង។ ច្បាប់មិនមែនជាអរូបីទេ៖ វាគឺជាខ្សែអក្សរពាក្យបញ្ជាពេញដោយខ្លួនវា ពាក្យសម្ងាត់ដែលបានវាយបញ្ចូលក្នុងអត្ថបទធម្មតា និងទាំងអស់។

ឯកសារនេះត្រូវបានរចនាឡើងដើម្បីរក្សានៅលើម៉ាស៊ីនរបស់អ្នកអភិវឌ្ឍន៍ ហើយ Claude Code ព្យាយាមការពារវា ដោយបន្ថែមវាទៅក្នុងបញ្ជី global git ignore របស់អ្នកអភិវឌ្ឍន៍។ វាគ្របដណ្ដប់លើករណីទូទៅ ប៉ុន្តែមិនមែនករណីគែមនោះទេ៖ ថតឯកសារដែលក្លាយជាឃ្លាំងនៅពេលក្រោយ ក្លូននៅលើម៉ាស៊ីនផ្សេងទៀតដែលមិនមានការអើពើជាសកល ឬឯកសារដែលនរណាម្នាក់បានប្រព្រឹត្តមុនពេលការបញ្ចូលមិនអើពើត្រូវបានបន្ថែម។ សំខាន់ ច្បាប់មិនដែលចូលដល់ក្នុង '.gitignore' ផ្ទាល់ខ្លួនរបស់ឃ្លាំងទេ ដូច្នេះគ្មានការការពារណាមួយធ្វើដំណើរជាមួយគម្រោងនោះទេ។

ការបូកបញ្ចូលគ្នានៃបញ្ហា កូដក្លូដ ជារឿយៗធ្វើឯកសារដោយខ្លួនឯង។ នៅក្នុង 539 នៃ 1,105 ឃ្លាំងដែលជាកន្លែងដែល Apiiro តាមដានអាថ៌កំបាំងពិតប្រាកដមួយ ការប្តេជ្ញាចិត្តដែលសហនិពន្ធដោយ Claude បានផ្លាស់ប្តូរឯកសារការកំណត់ — ប្តេជ្ញាថាម៉ូដែលឈ្មោះចាប់ពី Sonnet 4.5 ដល់ Opus 5.5 ។ Apiiro កត់សម្គាល់ថាអាកប្បកិរិយាគឺជារបស់ Claude Code មិនមែនជារបស់គំរូទេ៖ ក្រុមហ៊ុនបានផលិតវាឡើងវិញជាមួយនឹង Opus 5.5 និង Fable 5.1 ។

មាត្រដ្ឋាននៃការប៉ះពាល់

Apiiro បានរាប់ច្បាប់ចម្លងសាធារណៈចំនួន 104,185 នៃ `.claude/settings.local.json` នៅលើ GitHub ។ ក្នុងចំណោមនោះ 1,122 មានយ៉ាងហោចណាស់អាថ៌កំបាំងពិតប្រាកដមួយ។ អ្នកស្រាវជ្រាវបានរកឃើញអាថ៌កំបាំងចំនួន 1,160 ទៀតដែលលាក់នៅក្នុងប្រវត្តិ git របស់ឃ្លាំង នៅក្នុងការចែករំលែក `settings.json` ឯកសារដែលក្រុមប្រព្រឹត្តដោយចេតនា ហើយនៅក្នុងប្រតិចារឹកការជជែករបស់ភ្នាក់ងារដែលបានរក្សាទុកបានពិនិត្យចូលទៅក្នុងឃ្លាំង។

ឧទាហរណ៍ឯកសារ Apiiro អានដូចជាបញ្ជីត្រួតពិនិត្យការអនុវត្តដ៏អាក្រក់បំផុត។ អ្នកលក់មូលដ្ឋានទិន្នន័យបានលាតត្រដាងគន្លឹះ API ពពកកម្រិតគ្រប់គ្រងផ្ទាល់ខ្លួនរបស់វា — ជាមួយនឹងការគ្រប់គ្រងការចូលប្រើ និងគ្មានការផុតកំណត់ — ជាមួយនឹងម៉ាស៊ីនចង្កោមរបស់វា។ ការចាប់ផ្តើម B2B បានលេចធ្លាយពាក្យសម្ងាត់ផលិតកម្ម Azure Postgres ។ ភ្នាក់ងារផ្នែកទន់បានលាតត្រដាងសញ្ញាសម្ងាត់ចូលដំណើរការផលិតកម្ម Square ក្រុមហ៊ុនសេវាកម្ម IT ដែលបង្កើតកម្មវិធីកំណត់ត្រាវេជ្ជសាស្រ្តបានលេចធ្លាយពាក្យសម្ងាត់ម្ចាស់នៃមូលដ្ឋានទិន្នន័យនោះ។ គម្រោងប្រភពបើកចំហមិនមានភាពល្អប្រសើរទេ៖ គម្រោងមួយដែលមានផ្កាយច្រើនជាង 1,000 បានបោះពុម្ភគន្លឹះ API ទ្រង់ទ្រាយ OpenAI មួយទៀតនិមិត្តសញ្ញា npm ។

បរិបទសុវត្ថិភាពធ្វើឱ្យការរកឃើញកាន់តែអាក្រក់។ មេរោគលួចព័ត៌មានសម្ងាត់បានវាយលុកម៉ាស៊ីនអ្នកអភិវឌ្ឍន៍ជាច្រើនរួចទៅហើយ — Apiiro ចង្អុលទៅដង្កូវ Shai-Hulud npm ដែលដំណើរការម៉ាស៊ីនស្កេន TruffleHog លើឯកសារជនរងគ្រោះ។ ម៉ាស៊ីនស្កេនដូចគ្នានោះនឹងដាក់ទង់ 643 នៃឯកសារលេចធ្លាយ 1,122 Apiiro បានរកឃើញ។ ការព្រួយបារម្ភជាងនេះទៅទៀតគឺសំណល់៖ មួយក្នុងចំនោមឯកសារលេចធ្លាយទាំងប្រាំមិនត្រូវបានសម្គាល់ដោយ TruffleHog ឬ gileaks ទេ ជាធម្មតាដោយសារតែសម្ងាត់គឺជាពាក្យសម្ងាត់ដែលបានវាយបញ្ចូលក្នុងពាក្យបញ្ជាជាជាងសោនៅក្នុងទម្រង់និមិត្តសញ្ញាដែលអាចស្គាល់បាន។ ម្យ៉ាងវិញទៀត ស្កែនស្កែនសម្ងាត់ គឺខ្វាក់ជារចនាសម្ព័ន្ធចំពោះថ្នាក់លេចធ្លាយនេះ។

អ្វីដែលក្រុមដែលរងផលប៉ះពាល់គួរធ្វើ

ការណែនាំអំពីដំណោះស្រាយរបស់ Apiiro ចាប់ផ្តើមជាមួយនឹងការពង្រីកកាំផ្ទុះ។ ស្វែងរកស្ថាប័ន GitHub របស់អ្នកសម្រាប់ `.claude/settings.local.json` និង `.claude/settings.json` — រាល់ការចុចគឺជាឯកសារដែលអ្នកណាម្នាក់អាចអានឥឡូវនេះ។ ពិនិត្យមើលប្រវត្តិ git របស់ឃ្លាំងនីមួយៗសម្រាប់ឯកសារ ទោះបីជាវាត្រូវបានលុបក៏ដោយ ព្រោះរាល់ fork និង clone រក្សានូវប្រវត្តិណាមួយដែលមាន។ បន្ទាប់មកធ្វើសវនកម្មច្បាប់ចម្លងក្នុងស្រុកនៅលើគ្រប់ម៉ាស៊ីនអ្នកអភិវឌ្ឍន៍៖ ធាតុនីមួយៗនៅក្នុងបញ្ជីអនុញ្ញាតគឺជាពាក្យបញ្ជាដែលនរណាម្នាក់បានអនុម័ត ដោយមានអ្វីដែលត្រូវបានវាយបញ្ចូលទៅក្នុងនោះ។

ការបញ្ជាទិញរបស់ក្រុមហ៊ុនគឺ៖ បង្វិលទីមួយ សម្អាតទីពីរ ។ ការលុបឯកសារចេញពីឃ្លាំងមិនធ្វើអ្វីអំពីព័ត៌មានសម្ងាត់ដែលធ្លាប់ជាសាធារណៈទេ ហើយប្រវត្តិ git រក្សាអាថ៌កំបាំងដែលលាតត្រដាងនៅរស់ដោយគ្មានកំណត់។

លំនាំមួយ មិនមែនមួយម៉ាត់ទេ។

សម្រាប់ Anthropic ការរកឃើញមួយសប្តាហ៍បន្ទាប់ពី Claude Code ត្រូវបានគេចាប់បានលេចធ្លាយអាសយដ្ឋានអ៊ីមែលរបស់អ្នកប្រើទៅកាន់គ្រប់គេហទំព័រដែលវាបានចូលមើលតាមរយៈ User-Agent headers ដែលជាកំហុសដែលត្រូវបានជួសជុលដោយការដឹកជញ្ជូនការកែប្រែឯកជនភាព ដែលអ្នករិះគន់ហៅថា band-aid ។ ឧប្បត្តិហេតុទាំងពីរចែករំលែកមូលហេតុដើម៖ ភ្នាក់ងារដែលគ្រប់គ្រងបរិបទដ៏មានអានុភាព — អត្តសញ្ញាណប័ណ្ណ ព័ត៌មានលម្អិតទំនាក់ទំនង ឈ្មោះម៉ាស៊ីនខាងក្នុង — និងធ្វើការសម្រេចចិត្តលំនាំដើមអំពីកន្លែងដែលបរិបទនោះធ្វើដំណើរ។

មេរៀនទូទៅលើសពី Claude Code ។ ដោយសារភ្នាក់ងារសរសេរកូដក្លាយជាឧបករណ៍ស្តង់ដារ ឯកសារដែលពួកគេសរសេរដើម្បីរៀបចំខ្លួនពួកគេកំពុងក្លាយជាជ្រុងថ្មីមួយដែលមិនអាចស្កេនបាននៃខ្សែសង្វាក់ផ្គត់ផ្គង់កម្មវិធី។ លេខរបស់ Apiiro បង្ហាញថាជ្រុងកំពុងលេចធ្លាយក្នុងកម្រិតមួយដែលស្ថាប័នភាគច្រើនមិនបានចាប់ផ្តើមវាស់វែង។

នាំមុខ AI

ឧបករណ៍ AI កំពុងដឹកជញ្ជូនលឿនជាងការត្រួតពិនិត្យសុវត្ថិភាពរបស់ពួកគេអាចបន្តបាន។ តាមដានរាល់ការអភិវឌ្ឍន៍នៅក្នុង [ការផ្សាយព័ត៌មាន AI] (https://aibuzzwire.news) របស់យើង។

អានព័ត៌មាន AI បន្ថែម →