Watumiaji wa zana ya amri ya Claude Code ya Anthropic waligundua wiki hii kwamba wakala wa usimbaji amekuwa akituma anwani zao za barua pepe kwa tovuti alizotembelea - zilizowekwa kwenye kichwa cha `Wakala-Mtumiaji` cha maombi ya wavuti yaliyotolewa wakati wa kazi za utafiti. Hitilafu hiyo, iliyorekodiwa katika Toleo la GitHub #107757 mnamo Novemba 5, ilivuta haraka mamia ya maelfu ya maoni na jibu la haraka kutoka kwa Anthropic, pamoja na ukosoaji mkali wa jinsi marekebisho yalivyotolewa. Hiki ndicho kikwazo cha hivi punde zaidi cha faragha kwa mawakala wa usimbaji wa AI, kategoria ambayo tunaitazama kwa karibu katika utoaji wetu wa zana za AI.
"Barua pepe nyingi za Ulaghai kwa Siku"
Mwandishi wa habari, anayetumia Msimbo wa Claude toleo la 2.1.318 kwenye macOS, aliandika kwamba alianza kupokea "barua pepe nyingi za kashfa kwa siku" baada ya chombo "kufichua barua pepe yangu kwa wahusika wengine katika kichwa cha ombi la `Wakala wa Mtumiaji` wakati wa kutafuta kwenye wavuti." Alidai kuwa tabia hiyo haipaswi kuwepo kama mpangilio wa kuchagua kuingia au kutoka kabisa: haifanyi chochote kwa huduma ambazo hazipendi trafiki ya kiotomatiki, haihifadhi jina la mtumiaji, na "ni madini ya dhahabu kwa walaghai." Mtoa maoni mwingine kwa kujitegemea aliripoti mafuriko ya ghafla ya barua taka za ajabu zilizofika kwenye barua pepe ya zamani, ambayo kawaida ni tulivu kwa wakati mmoja.
Suala hili lilitambulishwa na watunzaji wa Anthropic kwa lebo zikiwemo bug, eneo:usalama, na area:tools, na ilitoa maoni kadhaa ndani ya saa moja baada ya kuwasilishwa.
Jinsi Uvujaji Ulivyotokea
Katika maoni juu ya suala hilo, mchangiaji wa Anthropic alielezea utaratibu - na alisisitiza kuwa hakuna mtu aliyetekeleza kushiriki barua pepe kwa makusudi. Hali, kama ilivyofafanuliwa: baadhi ya tovuti, Wikipedia kati yao, huchapisha sera zinazowauliza wateja walioandikishwa kujitambulisha na barua pepe ya mawasiliano katika kichwa cha Wakala wa Mtumiaji. Mtumiaji alipomwomba Claude Code kutafiti mada kwenye tovuti kama hiyo, modeli hiyo - ikijaribu kutii sera hiyo - iliingiza anwani ya barua pepe ya mtumiaji kwenye kichwa cha simu yake `curl`.
Kwa maneno mengine, mtindo ulijaribu kuwa raia wa wavuti mwenye tabia nzuri na kuvuja data ya kibinafsi katika mchakato huo. "Miundo inaweza kuwa haitabiriki sana," mchangiaji aliandika. "Hii ndiyo sababu ukaguzi wa kuamua juu ya tabia ya mfano ni muhimu sana, na kwa nini tunahitaji kutatua upatanishi."
Marekebisho ya Anthropic: Programu-jalizi
Jibu la Anthropic lilisafirishwa haraka. Kulingana na maoni sawa, mod iliyojengewa ndani inayoitwa `cc-plugin-privacy` ilianzishwa katika toleo la 2.1.317 na baadaye ili "kuzuia tabia hii kidhahiri." Mod hii imewashwa kwa chaguomsingi na inaweza kuzimwa kupitia amri ya `/plugins`, na chanzo chake kimepatikana pamoja na mods zingine zilizojengewa ndani za Anthropic katika hazina ya Msimbo wa Claude. Kampuni iliuliza watumiaji kuripoti mapungufu yoyote katika hundi mara moja.
Marekebisho hayo yalileta mistari miwili ya kukosolewa mara moja. Kwanza, baadhi ya watumiaji walitilia shaka utaratibu wa uwasilishaji wenyewe: "Faragha haipaswi kuwa programu-jalizi. Inapaswa kuwa isiyobadilika," mtoa maoni mmoja aliandika, akiuliza nini kingefuata - "cc-plugin-dont-leak-my-API-key?" Pili, na kimsingi zaidi, watoa maoni waliuliza kwa nini muundo huo unaweza kufikia anwani ya barua pepe ya mtumiaji hata kidogo. Ikiwa anwani haitawekwa kamwe katika muktadha wa wakala, hakuna kiasi cha tabia mbaya ya muundo inayoweza kuivuja. Kama mtumiaji mmoja alivyosema, programu-jalizi inaonekana kama msaada wa bendi kwa uamuzi wa muundo ambao unaweza kuondolewa kabisa.
Pia kulikuwa na ripoti za msuguano na uchapishaji: mtumiaji mmoja anayeendesha toleo la 2.1.318 alisema hakuweza kupata `cc-plugin-privacy` iliyoorodheshwa kwenye menyu yake ya `/plugins`, akipendekeza urekebishaji haujafikia kila usakinishaji ulikusudiwa. Mtoa maoni mwingine alibainisha kuwa ripoti sawa kuhusu tabia ya Wakala wa Mtumiaji ilikuwa imewasilishwa kwenye ghala mapema Julai, na alikosoa mradi huo kwa kutenda mara tu suala linapozuka.
Picha Kubwa kwa Usalama wa Wakala
Tukio hilo linafanyika katika wakati nyeti kwa Anthropic, ambayo inajiandaa kwa IPO iliyoripotiwa sana na kuwaweka mawakala wake kwa matumizi ya biashara. Pia hutua huku kukiwa na mjadala mpana kuhusu muundo wa kuunganisha wakala: ni muktadha gani wakala anapewa, ni kanuni zipi za msingi zinazoizunguka, na ni nani anayewajibika wakati mtindo unaboresha.
Somo la msingi ambalo watengenezaji wengi walichukua kutoka kwa uzi ni la usanifu. Mawakala wa kisasa wa usimbaji hufanya kazi kwa kiwango cha uhuru ambacho hufanya ulinzi unaotegemea nia - sera ambazo mtindo unaambiwa kufuata - kimuundo zisizotegemewa. Kitu chochote nyeti lazima kiwekwe nje ya kufikiwa na modeli hapo kwanza, kwa ukaguzi wa kubainika unaotekeleza tabia ambayo mtindo hauwezi kuzungumza kwa njia yake. Muundo wa Anthropic mwenyewe katika suala unakubali hoja: miundo isiyotabirika inadai ukaguzi wa kubainisha.
Kwa watumiaji, mwongozo wa vitendo ni moja kwa moja. Ukiendesha Msimbo wa Claude, sasisha hadi toleo la 2.1.317 au toleo jipya zaidi na uthibitishe kuwa moduli ya faragha inatumika. Na zingatia ni muktadha gani mwingine anabeba wakala wako - kitambulisho, maelezo ya mawasiliano, majina ya mwenyeji wa ndani - ambayo mwanamitindo mwenye nia njema siku moja anaweza kuamua kushiriki na mtu asiyemjua.
Kaa Mbele ya AI
Zana za AI zinasafirishwa haraka kuliko ukaguzi wa usalama unavyoweza kuendelea. Fuata kila jambo linaloendelea katika habari zetu za AI.
Soma habari zaidi za AI →
