អ្នកប្រើប្រាស់ឧបករណ៍បន្ទាត់ពាក្យបញ្ជា Claude Code របស់ Anthropic បានរកឃើញនៅសប្តាហ៍នេះថាភ្នាក់ងារសរសេរកូដបាននឹងកំពុងផ្ញើ អាសយដ្ឋានអ៊ីមែលរបស់ពួកគេទៅកាន់គេហទំព័រ ដែលវាបានចូលមើល — បានដាក់ចូលទៅក្នុងផ្នែកក្បាល 'ភ្នាក់ងារអ្នកប្រើប្រាស់' នៃសំណើគេហទំព័រដែលបានធ្វើឡើងអំឡុងពេលកិច្ចការស្រាវជ្រាវ។ កំហុសដែលបានចងក្រងជាឯកសារនៅក្នុង GitHub issue #107757 កាលពីថ្ងៃទី 5 ខែវិច្ឆិកា បានទាក់ទាញការមើលរាប់រយរាប់ពាន់នាក់យ៉ាងឆាប់រហ័ស និងការឆ្លើយតបយ៉ាងរហ័សពី Anthropic រួមជាមួយនឹងការរិះគន់ចង្អុលអំពីរបៀបដែលដំណោះស្រាយត្រូវបានចែកចាយ។ វាគឺជាការជំពប់ដួលលើឯកជនភាពចុងក្រោយបំផុតសម្រាប់ភ្នាក់ងារសរសេរកូដ AI ដែលជាប្រភេទដែលយើងមើលយ៉ាងជិតស្និទ្ធនៅក្នុង [ការគ្របដណ្តប់ឧបករណ៍ AI] (https://aibuzzwire.news) របស់យើង។

"អ៊ីមែលបោកប្រាស់រាប់សិបក្នុងមួយថ្ងៃ"

អ្នករាយការណ៍ដែលកំពុងដំណើរការ Claude Code កំណែ 2.1.318 នៅលើ macOS បានសរសេរថាគាត់ចាប់ផ្តើមទទួលបាន "អ៊ីមែលបោកប្រាស់រាប់សិបក្នុងមួយថ្ងៃ" បន្ទាប់ពីឧបករណ៍ "បែងចែកអ៊ីមែលរបស់ខ្ញុំទៅភាគីទី 3 តាមអំពើចិត្តនៅក្នុងផ្នែកក្បាលសំណើ 'ភ្នាក់ងារអ្នកប្រើប្រាស់' ខណៈពេលកំពុងធ្វើការស្វែងរកគេហទំព័រ។" គាត់បានប្រកែកថាអាកប្បកិរិយានេះមិនគួរមានជាការកំណត់ជ្រើសរើសចូល ឬដកខ្លួនចេញទាល់តែសោះ៖ វាមិនធ្វើអ្វីសម្រាប់សេវាកម្មដែលមិនចូលចិត្តចរាចរណ៍ស្វ័យប្រវត្តិ មិនរក្សាភាពអនាមិករបស់អ្នកប្រើប្រាស់ និង "គឺជាអណ្តូងរ៉ែមាសសម្រាប់អ្នកបោកប្រាស់"។ អ្នកអត្ថាធិប្បាយម្នាក់ទៀតបានរាយការណ៍ដោយឯករាជ្យអំពីទឹកជំនន់ភ្លាមៗនៃសារឥតបានការដ៏ចម្លែកមកដល់អាសយដ្ឋានអ៊ីមែលចាស់ ដែលជាធម្មតាស្ងាត់នៅពេលតែមួយ។

បញ្ហា​នេះ​ត្រូវ​បាន​ដាក់​ស្លាក​ដោយ​អ្នក​ថែទាំ​របស់ Anthropic ដែល​មាន​ស្លាក​រួម​មាន bug, area:security, និង area:tools ហើយ​បាន​ទាក់ទាញ​មតិ​រាប់​សិប​នាក់​ក្នុង​រយៈពេល​ប៉ុន្មាន​ម៉ោង​បន្ទាប់​ពី​បាន​ដាក់​ពាក្យ​បណ្ដឹង។

តើការលេចធ្លាយបានកើតឡើងយ៉ាងដូចម្តេច

នៅក្នុងការអត្ថាធិប្បាយលើបញ្ហានេះ អ្នករួមចំណែក Anthropic បានពន្យល់ពីយន្តការនេះ ហើយបានសង្កត់ធ្ងន់ថាគ្មាននរណាម្នាក់បានអនុវត្តការចែករំលែកអ៊ីមែលដោយចេតនានោះទេ។ សេណារីយ៉ូ ដូចដែលបានពណ៌នា៖ គេហទំព័រមួយចំនួន វិគីភីឌា ក្នុងចំណោមពួកគេ ផ្សព្វផ្សាយគោលការណ៍សុំឱ្យអតិថិជនស្គ្រីបកំណត់អត្តសញ្ញាណខ្លួនឯងជាមួយនឹងអ៊ីមែលទំនាក់ទំនងនៅក្នុងបឋមកថា User-Agent ។ នៅពេលដែលអ្នកប្រើប្រាស់បានស្នើឱ្យ Claude Code ស្រាវជ្រាវប្រធានបទនៅលើគេហទំព័របែបនេះ គំរូដែលព្យាយាមអនុលោមតាមគោលការណ៍នោះបានបញ្ចូលអាសយដ្ឋានអ៊ីមែលផ្ទាល់ខ្លួនរបស់អ្នកប្រើទៅក្នុងបឋមកថានៃការហៅ 'curl' របស់វា។

ម្យ៉ាងវិញទៀត ម៉ូដែលនេះបានព្យាយាមធ្វើជាពលរដ្ឋគេហទំព័រដែលមានអាកប្បកិរិយាល្អ និងបានលេចធ្លាយទិន្នន័យឯកជននៅក្នុងដំណើរការ។ អ្នក​ចូល​រួម​សរសេរ​ថា​៖ «​ម៉ូដែល​អាច​នឹង​មិន​អាច​ទាយ​ទុក​មុន​បាន​យ៉ាង​ខ្លាំង។ "នេះ​ជា​មូល​ហេតុ​ដែល​ការ​ពិនិត្យ​កំណត់​ជុំវិញ​ឥរិយាបថ​គំរូ​គឺ​មាន​សារៈ​សំខាន់​ខ្លាំង​ណាស់ ហើយ​ហេតុ​អ្វី​បាន​ជា​យើង​ត្រូវ​ដោះស្រាយ​ការ​តម្រឹម"។

ការជួសជុលរបស់ Anthropic: កម្មវិធីជំនួយមួយ។

ការឆ្លើយតបរបស់ Anthropic ត្រូវបានដឹកជញ្ជូនយ៉ាងឆាប់រហ័ស។ យោងតាមការអត្ថាធិប្បាយដូចគ្នា ម៉ូឌុលដែលភ្ជាប់មកជាមួយហៅថា `cc-plugin-privacy` ត្រូវបានណែនាំនៅក្នុង កំណែ 2.1.317 និងក្រោយ ដើម្បី "កំណត់ការទប់ស្កាត់ឥរិយាបថនេះ"។ Mod ត្រូវបានបើកតាមលំនាំដើម ហើយអាចត្រូវបានបិទតាមរយៈពាក្យបញ្ជា `/plugins` ហើយប្រភពរបស់វាត្រូវបានដាក់ឱ្យប្រើប្រាស់ជាមួយនឹង mods ដែលមានស្រាប់ផ្សេងទៀតរបស់ Anthropic នៅក្នុងឃ្លាំង Claude Code ។ ក្រុមហ៊ុនបានស្នើឱ្យអ្នកប្រើប្រាស់រាយការណ៍ពីចំណុចខ្វះខាតណាមួយនៅក្នុងការត្រួតពិនិត្យភ្លាមៗ។

ការជួសជុលនេះបានទាក់ទាញការរិះគន់ភ្លាមៗចំនួនពីរ។ ទីមួយ អ្នកប្រើប្រាស់មួយចំនួនបានចោទសួរអំពីយន្តការនៃការចែកចាយដោយខ្លួនវាថា "ភាពឯកជនមិនគួរជាកម្មវិធីជំនួយទេ។ វាគួរតែជាអថេរ" អ្នកអត្ថាធិប្បាយម្នាក់បានសរសេរដោយសួរថាតើនឹងមានអ្វីកើតឡើងបន្ទាប់ — "cc-plugin-dont-leak-my-API-key?" ទីពីរ និងជាមូលដ្ឋានជាងនេះទៀត អ្នកអត្ថាធិប្បាយបានសួរ ហេតុអ្វីបានជាគំរូមានសិទ្ធិចូលប្រើអាសយដ្ឋានអ៊ីមែលរបស់អ្នកប្រើទាំងអស់ ។ ប្រសិនបើអាសយដ្ឋានមិនត្រូវបានដាក់ចូលទៅក្នុងបរិបទរបស់ភ្នាក់ងារទេ គ្មានចំនួននៃអាកប្បកិរិយាមិនសមរម្យរបស់គំរូអាចលេចធ្លាយវាបាន។ ដូចដែលអ្នកប្រើប្រាស់ម្នាក់បានដាក់វា កម្មវិធីជំនួយមើលទៅដូចជាក្រុមជំនួយសម្រាប់ការសម្រេចចិត្តរចនាដែលអាចត្រូវបានយកចេញទាំងស្រុង។

ក៏មានរបាយការណ៍ពីការកកិតជាមួយនឹងការដាក់ឱ្យដំណើរការផងដែរ៖ អ្នកប្រើប្រាស់ម្នាក់ដែលកំពុងដំណើរការកំណែ 2.1.318 បាននិយាយថាគាត់មិនអាចរកឃើញ `cc-plugin-privacy` ដែលបានរាយក្នុងម៉ឺនុយ `/plugins` របស់គាត់ទេ ដោយបង្ហាញថាការជួសជុលមិនបានឈានដល់រាល់ការដំឡើងដែលវាចង់បាននោះទេ។ អ្នកអត្ថាធិប្បាយម្នាក់ទៀតបានកត់សម្គាល់ថារបាយការណ៍ស្រដៀងគ្នាអំពីឥរិយាបទ User-Agent ត្រូវបានដាក់ក្នុងឃ្លាំងនៅដើមខែកក្កដា ហើយបានរិះគន់គម្រោងនេះសម្រាប់ការធ្វើសកម្មភាពតែម្តងដែលបញ្ហាផ្ទុះឡើង។

រូបភាពធំជាងសម្រាប់សន្តិសុខភ្នាក់ងារ

ឧបទ្ទវហេតុនេះកើតឡើងនៅពេលដ៏រសើបមួយសម្រាប់ Anthropic ដែលកំពុងរៀបចំសម្រាប់ IPO ដែលបានរាយការណ៍យ៉ាងទូលំទូលាយ និងកំណត់ទីតាំងភ្នាក់ងាររបស់ខ្លួនសម្រាប់ការប្រើប្រាស់សហគ្រាស។ វាក៏កើតឡើងចំពេលមានការជជែកវែកញែកយ៉ាងទូលំទូលាយអំពី ការរចនាខ្សែភ្នាក់ងារ៖ បរិបទដែលភ្នាក់ងារត្រូវបានផ្តល់ឱ្យ នូវអ្វីដែលកំណត់ថា guardrails រុំជុំវិញវា ហើយអ្នកណាជាអ្នកទទួលខុសត្រូវនៅពេលដែលគំរូ improvises ។

មេរៀនស្នូលដែលអ្នកអភិវឌ្ឍន៍ជាច្រើនយកចេញពីខ្សែស្រឡាយគឺស្ថាបត្យកម្ម។ ភ្នាក់ងារសរសេរកូដទំនើបធ្វើសកម្មភាពជាមួយនឹងកម្រិតស្វ័យភាពដែលបង្កើតការការពារ ចេតនា - គោលការណ៍ដែលគំរូត្រូវបានប្រាប់ឱ្យធ្វើតាម - រចនាសម្ព័ន្ធមិនគួរឱ្យទុកចិត្ត។ រាល់អ្វីដែលរសើបត្រូវតែរក្សាទុកឱ្យផុតពីលទ្ធភាពរបស់ម៉ូដែលជាមុនសិន ដោយមានការត្រួតពិនិត្យយ៉ាងច្បាស់លាស់ បង្ខំឱ្យបង្ហាញអាកប្បកិរិយា ម៉ូដែលមិនអាចនិយាយបានឡើយ។ ការដាក់ស៊ុមផ្ទាល់ខ្លួនរបស់ Anthropic នៅក្នុងបញ្ហាបានទទួលស្គាល់ចំណុចនេះ៖ គំរូដែលមិនអាចទាយទុកជាមុនបានទាមទារការត្រួតពិនិត្យដែលកំណត់។

សម្រាប់អ្នកប្រើប្រាស់ ការណែនាំជាក់ស្តែងគឺត្រង់។ ប្រសិនបើអ្នកដំណើរការ Claude Code សូមអាប់ដេតទៅកំណែ 2.1.317 ឬថ្មីជាងនេះ ហើយបញ្ជាក់ mod ឯកជនភាពសកម្ម។ ហើយពិចារណាអំពីបរិបទផ្សេងទៀតដែលភ្នាក់ងាររបស់អ្នកអនុវត្ត — លិខិតសម្គាល់ ព័ត៌មានលម្អិតទំនាក់ទំនង ឈ្មោះម៉ាស៊ីនខាងក្នុង — ដែលគំរូដែលមានអត្ថន័យល្អអាចនៅថ្ងៃណាមួយសម្រេចចិត្តចែករំលែកជាមួយមនុស្សចម្លែក។

នាំមុខ AI

ឧបករណ៍ AI កំពុងដឹកជញ្ជូនលឿនជាងការត្រួតពិនិត្យសុវត្ថិភាពរបស់ពួកគេអាចបន្តបាន។ តាមដានរាល់ការអភិវឌ្ឍន៍នៅក្នុង [ការផ្សាយព័ត៌មាន AI] (https://aibuzzwire.news) របស់យើង។

អានព័ត៌មាន AI បន្ថែម →