Anthropic ၏ Claude Code command-line tool မှအသုံးပြုသူများသည် သုတေသနလုပ်ငန်းများဆောင်ရွက်နေစဉ်အတွင်း ပြုလုပ်ခဲ့သော ဝဘ်တောင်းဆိုမှုများ၏ 'User-Agent' ခေါင်းစီးတွင် ၎င်းတို့၏ **အီးမေးလ်လိပ်စာများကို ကုဒ်နံပါတ်များကို ပေးပို့နေခြင်းဖြစ်ကြောင်း ယခုသီတင်းပတ်တွင် တွေ့ရှိခဲ့သည်။ GitHub စာစောင် #107757 တွင် မှတ်တမ်းတင်ထားသည့် နိုဝင်ဘာ ၅ ရက်က ကြည့်ရှုသူထောင်ပေါင်းများစွာနှင့် Anthropic မှ လျင်မြန်စွာတုံ့ပြန်မှုနှင့်အတူ ကြည့်ရှုသူထောင်ပေါင်းများစွာကို လျင်မြန်စွာ ရရှိခဲ့ပြီး၊ မည်ကဲ့သို့ ဖြေရှင်းခဲ့သည်ကို ထောက်ပြဝေဖန်ခဲ့သည်။ ကျွန်ုပ်တို့၏ AI tools coverage တွင် ကျွန်ုပ်တို့ အနီးကပ်ကြည့်ရှုနေသည့် AI ကုဒ်နံပါတ် အေးဂျင့်များအတွက် နောက်ဆုံးပေါ် ကိုယ်ရေးကိုယ်တာ အနှောင့်အယှက်ဖြစ်သည်။

"တစ်ရက်လျှင် scam emails ဒါဇင်ပေါင်းများစွာ"

macOS တွင် Claude Code ဗားရှင်း 2.1.318 ကို အသုံးပြုထားသည့် သတင်းထောက်က ၎င်းသည် "အသုံးပြုသူ-အေးဂျင့်" တောင်းဆိုချက် ခေါင်းစီးတွင် "အသုံးပြုသူ-အေးဂျင့်" တောင်းဆိုချက် ခေါင်းစီးတွင် ကျွန်ုပ်၏အီးမေးလ်ကို တူးလ်က "ကျွန်ုပ်၏အီးမေးလ်ကို တစ်နေ့လျှင် ဒါဇင်ပေါင်းများစွာသော လိမ်လည်အီးမေးလ်များ" စတင်လက်ခံရရှိကြောင်း ရေးသားခဲ့သည်။ ၎င်းသည် အပြုအမူကို ရွေးထုတ်ခြင်း သို့မဟုတ် ဖယ်ထုတ်ခြင်းဆက်တင်တစ်ခုအဖြစ် လုံးဝမဖြစ်သင့်ဟု စောဒကတက်သည်- ၎င်းသည် အလိုအလျောက်အသွားအလာကိုမကြိုက်သော၊ သုံးစွဲသူအမည်ဝှက်ကိုမထိန်းသိမ်းထားဘဲ၊ ၎င်းသည် "လိမ်လည်သူများအတွက် ရွှေတွင်းတစ်ခုဖြစ်သည်။" အခြားမှတ်ချက်ပေးသူသည် တစ်ချိန်တည်းမှာပင် တိတ်တိတ်ဆိတ်ဆိတ် အီးမေးလ်လိပ်စာဟောင်းတစ်ခုသို့ ထူးထူးဆန်းဆန်း spam များ ရုတ်တရက်ရောက်ရှိလာကြောင်း အမှီအခိုကင်းစွာ အစီရင်ခံပါသည်။

bug၊ area:security၊area:tools နှင့် area:tools တို့အပါအဝင် အညွှန်းများပါရှိသော Anthropic ၏ ထိန်းသိမ်းသူများသည် မှတ်ချက်များပေးခဲ့ပြီး တိုင်ကြားခံရပြီး နာရီပိုင်းအတွင်း မှတ်ချက်များစွာ ထွက်ပေါ်လာခဲ့သည်။

##ပေါက်ကြားမှုဘယ်လိုဖြစ်တာလဲ။

အဆိုပါပြဿနာနှင့် ပတ်သက်၍ မှတ်ချက်တစ်ခုတွင် Anthropic မှ ပါဝင်ကူညီသူတစ်ဦးက အဆိုပါယန္တရားကို ရှင်းပြခဲ့သည် — နှင့် မည်သူမျှ အီးမေးလ်မျှဝေခြင်းကို တမင်တကာ အကောင်အထည်မဖော်ခဲ့ကြောင်း အလေးပေးပြောကြားခဲ့သည်။ ဖော်ပြထားသည့်အတိုင်း- အချို့သောဆိုဒ်များ၊ **Wikipedia သည် User-Agent ခေါင်းစီးရှိ ဆက်သွယ်ရန်အီးမေးလ်တစ်ခုနှင့် ၎င်းတို့ကိုယ်မိမိသိရှိနိုင်စေရန် scripted clients များအား scripted clients များထံ တောင်းဆိုသော မူဝါဒများကို ထုတ်ဝေပါသည်။ အသုံးပြုသူတစ်ဦးက ထိုသို့သောဆိုက်တစ်ခုရှိ အကြောင်းအရာတစ်ခုကို သုတေသနပြုရန် Claude Code ကို တောင်းဆိုသောအခါ၊ မော်ဒယ်သည် - ထိုမူဝါဒကို လိုက်နာရန် ကြိုးစားခြင်း - ၎င်း၏ `curl` ခေါ်ဆိုမှု၏ ခေါင်းစီးတွင် သုံးစွဲသူ၏အီးမေးလ်လိပ်စာကို ထည့်သွင်းခဲ့သည်။

တစ်နည်းဆိုရသော် မော်ဒယ်သည် လိမ္မာရေးခြားရှိသော ဝဘ်နိုင်ငံသားတစ်ဦးဖြစ်ရန် ကြိုးစားခဲ့ပြီး လုပ်ငန်းစဉ်တွင် ကိုယ်ရေးကိုယ်တာအချက်အလက်များ ပေါက်ကြားခဲ့သည်။ "မော်ဒယ်များသည် လွန်စွာခန့်မှန်းရခက်နိုင်သည်" ဟု ပံ့ပိုးကူညီသူမှ ရေးသားခဲ့သည်။ "ဒါကြောင့်မို့လို့ မော်ဒယ်အမူအကျင့်နဲ့ ပတ်သက်ပြီး အဆုံးအဖြတ်စစ်ဆေးမှုတွေက အရမ်းအရေးကြီးပြီး ဘာကြောင့် ချိန်ညှိမှုကို ဖြေရှင်းဖို့ လိုအပ်တာလဲ။"

Anthropic's Fix- Plugin တစ်ခု

Anthropic ၏ တုံ့ပြန်မှုသည် လျင်မြန်စွာ ပေးပို့ခဲ့သည်။ တူညီသောမှတ်ချက်အရ၊ `cc-plugin-privacy` ဟုခေါ်သော built-in mod ကို version 2.1.317 နှင့် နောက်ပိုင်း တွင် "ဤအပြုအမူကို အဆုံးအဖြတ်ပြုခြင်း" တွင် မိတ်ဆက်ခဲ့သည်။ မွမ်းမံမှုအား ပုံသေဖြင့်ဖွင့်ထားပြီး `/ပလပ်အင်` ညွှန်ကြားချက်မှတစ်ဆင့် ပိတ်နိုင်ပြီး ၎င်း၏အရင်းအမြစ်ကို Claude Code သိုလှောင်ခန်းရှိ Anthropic ၏ အခြားထည့်သွင်းထားသည့်မွမ်းမံမှုများနှင့်အတူ ရရှိနိုင်ပါသည်။ ကုမ္ပဏီသည် သုံးစွဲသူများအား ချက်လက်မှတ်များတွင် ကွာဟချက်တစ်စုံတစ်ရာကို ချက်ချင်းသတင်းပို့ရန် တောင်းဆိုခဲ့သည်။

အဆိုပါပြင်ဆင်မှုသည် ချက်ချင်းဝေဖန်မှုနှစ်ခုကို ဆွဲထုတ်ခဲ့သည်။ ပထမဦးစွာ၊ အချို့သောအသုံးပြုသူများသည် ပေးပို့ခြင်းယန္တရားကို ကိုယ်တိုင်မေးခွန်းထုတ်ခဲ့သည်- "ကိုယ်ရေးကိုယ်တာ ပလပ်အင်တစ်ခု မဖြစ်သင့်ပါ။ ၎င်းသည် ကွဲလွဲမှုတစ်ခု ဖြစ်သင့်သည်" ဟု မှတ်ချက်ပေးသူတစ်ဦးက ရေးသားခဲ့သည် — "cc-plugin-dont-leak-my-API-key? ဒုတိယအနေနှင့် အခြေခံအားဖြင့်၊ မှတ်ချက်ပေးသူများသည် မော်ဒယ်သည် အဘယ်ကြောင့် သုံးစွဲသူ၏အီးမေးလ်လိပ်စာသို့ လုံးဝဝင်ရောက်ခွင့်ရှိသနည်း ဟုမေးသည်။ လိပ်စာကို အေးဂျင့်၏အကြောင်းအရာတွင် ဘယ်သောအခါမှ ထည့်သွင်းမထားပါက၊ မော်ဒယ်၏ အကျင့်ပျက်ခြစားမှု ပမာဏသည် ၎င်းကို ပေါက်ကြားနိုင်မည်မဟုတ်ပေ။ အသုံးပြုသူတစ်ဦးက ၎င်းကိုထည့်သွင်းထားသည့်အတိုင်း၊ ပလပ်အင်သည် လုံးဝဖယ်ရှားနိုင်သည့် ဒီဇိုင်းဆုံးဖြတ်ချက်အတွက် band-aid တစ်ခုနှင့်တူသည်။

ဖြန့်ချိခြင်းနှင့် ကွဲလွဲမှု အစီရင်ခံစာများလည်း ရှိခဲ့သည်- ဗားရှင်း 2.1.318 လည်ပတ်နေသည့် အသုံးပြုသူတစ်ဦးက ၎င်း၏ `/plugins` မီနူးတွင် ဖော်ပြထားသော `cc-plugin-privacy` ကို ရှာမတွေ့ခဲ့ကြောင်း၊ ၎င်းသည် တပ်ဆင်မှုတိုင်းသို့ မရောက်ရှိသေးကြောင်း အကြံပြုခဲ့သည်။ အသုံးပြုသူ-အေးဂျင့်အပြုအမူနှင့်ပတ်သက်သည့် အလားတူအစီရင်ခံစာကို ဇူလိုင်လအစောပိုင်းက သိုလှောင်ရုံတွင် တင်ပြခဲ့ပြီး ပြဿနာတစ်ခုပျံ့နှံ့သွားသည်နှင့်တစ်ပြိုင်နက် လုပ်ဆောင်ခြင်းအတွက် ပရောဂျက်ကို ဝေဖန်ခဲ့ကြောင်း အခြားမှတ်ချက်ပေးသူက မှတ်ချက်ပြုခဲ့သည်။

အေးဂျင့်လုံခြုံရေးအတွက် ပိုကြီးသောရုပ်ပုံ

ကျယ်ကျယ်ပြန့်ပြန့် အစီရင်ခံတင်ပြထားသော IPO အတွက် ပြင်ဆင်နေပြီး လုပ်ငန်းသုံးအတွက် ၎င်း၏အေးဂျင့်များကို နေရာချထားပေးသည့် Anthropic အတွက် ထိလွယ်ရှလွယ်သော အခိုက်အတန့်တွင် ရောက်ရှိလာပါသည်။ အေးဂျင့်ကြိုးဆွဲကြိုးဒီဇိုင်း နှင့် ပတ်သက်၍ ပိုမိုကျယ်ပြန့်သော ဆွေးနွေးငြင်းခုံမှုများကြားတွင် ၎င်းသည် အေးဂျင့်တစ်ဦးအား ပေးအပ်သည့်အကြောင်းအရာ၊ မည်သည့်အရာအား အဆုံးအဖြတ်ပေးသည့် အကာအရံများနှင့် မော်ဒယ်တစ်ဦးကို တီထွင်ဖန်တီးသည့်အခါ မည်သူက တာဝန်ယူရမည်နည်း။

Developer တော်တော်များများက သင်ခန်းစာက ဗိသုကာလက်ရာပါ။ ခေတ်မီ ကုဒ်ရေးသည့် အေးဂျင့်များသည် ရည်ရွယ်ချက်-အခြေခံကာကွယ်မှုများကို ပြုလုပ်သည့် ကိုယ်ပိုင်အုပ်ချုပ်ခွင့် အတိုင်းအတာတစ်ခုဖြင့် လုပ်ဆောင်သည် — မော်ဒယ်ကို လိုက်နာရမည့် မူဝါဒများ — ဖွဲ့စည်းတည်ဆောက်ပုံအရ စိတ်မချရပါ။ အကဲဆတ်သည့်အရာမှန်သမျှကို မော်ဒယ်၏လက်လှမ်းမမီမီတွင် အဆုံးအဖြတ်ပေးသည့်စစ်ဆေးမှုများဖြင့် မော်ဒယ်သည် ၎င်း၏လမ်းကြောင်းကို ပြောဆိုနိုင်မည်မဟုတ်ပေ။ ပြဿနာတွင် Anthropic ၏ ကိုယ်ပိုင်ဘောင်သွင်းခြင်းသည် အဆိုပါအချက်ကို ဝန်ခံသည်- ခန့်မှန်းမရသောပုံစံများသည် အဆုံးအဖြတ်စစ်ဆေးမှုများကို တောင်းဆိုသည်။

အသုံးပြုသူများအတွက်၊ လက်တွေ့လမ်းညွှန်ချက်သည် ရိုးရှင်းပါသည်။ Claude Code ကိုအသုံးပြုပါက၊ ဗားရှင်း 2.1.317 သို့မဟုတ် နောက်ပိုင်းတွင် အပ်ဒိတ်လုပ်ပြီး privacy mod သည် အသက်ဝင်ကြောင်း အတည်ပြုပါ။ အဓိပ္ပာယ်ပြည့်ဝသော မော်ဒယ်သည် တစ်နေ့တွင် သူစိမ်းတစ်ဦးနှင့် မျှဝေရန် ဆုံးဖြတ်နိုင်စေမည့် အထောက်အထားများ၊ ဆက်သွယ်ရန်အသေးစိတ်အချက်အလက်များ၊ အတွင်းအသုံးဆောင်မှုအမည်များ- သင်၏ ကိုယ်စားလှယ် သယ်ဆောင်သည့် အခြားအကြောင်းအရာကို ထည့်သွင်းစဉ်းစားပါ။

AI ထက်သာလွန်နေပါစေ။

AI ကိရိယာများသည် ၎င်းတို့၏ ဘေးကင်းရေး သုံးသပ်ချက်များကို ဆက်လက်လုပ်ဆောင်နိုင်သည်ထက် ပိုမိုမြန်ဆန်စွာ ပို့ဆောင်လျက်ရှိသည်။ ကျွန်ုပ်တို့၏ AI သတင်းလွှမ်းခြုံမှု တွင် ဖွံ့ဖြိုးတိုးတက်မှုတိုင်းကို လိုက်နာပါ။

AI သတင်းအပြည့်အစုံကို ဖတ်ရှုရန် →