கிளாட் கோட் பயனர்-முகவர் தலைப்புகள், ஸ்பேம் அலைகளைத் தூண்டுதல் மூலம் பயனர் மின்னஞ்சல் முகவரிகளை இணையதளங்களுக்கு கசிந்தது

Anthropic இன் Claude Code கட்டளை வரிக் கருவியின் பயனர்கள், இந்த வாரம் குறியீட்டு முகவர் தங்கள் மின்னஞ்சல் முகவரிகளை அது பார்வையிட்ட இணையதளங்களுக்கு அனுப்புவதைக் கண்டறிந்தனர் - ஆராய்ச்சிப் பணிகளின் போது செய்யப்பட்ட வலைக் கோரிக்கைகளின் `பயனர்-ஏஜென்ட்` தலைப்பில் ஒட்டப்பட்டது. நவம்பர் 5 அன்று GitHub இதழ் #107757 இல் ஆவணப்படுத்தப்பட்ட பிழை, விரைவாக நூறாயிரக்கணக்கான பார்வைகளைப் பெற்றது மற்றும் ஆந்த்ரோபிக்கிடமிருந்து விரைவான பதிலைப் பெற்றது. AI குறியீட்டு முகவர்களுக்கான சமீபத்திய தனியுரிமை தடுமாற்றம் இது, எங்கள் AI கருவிகள் கவரேஜில் நாங்கள் உன்னிப்பாகப் பார்க்கிறோம்.

"ஒரு நாளைக்கு டஜன் கணக்கான மோசடி மின்னஞ்சல்கள்"

MacOS இல் கிளாட் கோட் பதிப்பு 2.1.318ஐ இயக்கும் நிருபர், "இணையத் தேடல்களை மேற்கொள்ளும் போது `பயனர்-ஏஜென்ட்` கோரிக்கைத் தலைப்பில் உள்ள தன்னிச்சையான 3 வது தரப்பினருக்கு எனது மின்னஞ்சலைத் தெரிவித்த பிறகு, "ஒரு நாளைக்கு டஜன் கணக்கான மோசடி மின்னஞ்சல்களை" அவர் பெறத் தொடங்கினார் என்று எழுதினார். இந்த நடத்தை தேர்வு அல்லது விலகல் அமைப்பாக இருக்கக்கூடாது என்று அவர் வாதிட்டார்: தானியங்கு போக்குவரத்தை விரும்பாத சேவைகளுக்கு இது எதுவும் செய்யாது, பயனர் அநாமதேயத்தை பாதுகாக்காது மற்றும் "மோசடி செய்பவர்களுக்கு இது ஒரு தங்க சுரங்கமாகும்." மற்றொரு வர்ணனையாளர், அதே நேரத்தில் ஒரு பழைய, பொதுவாக அமைதியான மின்னஞ்சல் முகவரிக்கு திடீரென வினோதமான ஸ்பேம் வந்ததாகப் புகாரளித்தார்.

பிழை, பகுதி:பாதுகாப்பு, மற்றும் பகுதி:கருவிகள் உள்ளிட்ட லேபிள்களுடன் ஆந்த்ரோபிக் பராமரிப்பாளர்களால் இந்தச் சிக்கல் குறியிடப்பட்டது, மேலும் தாக்கல் செய்யப்பட்ட சில மணி நேரங்களிலேயே டஜன் கணக்கான கருத்துகளைப் பெற்றனர்.

கசிவு எப்படி நடந்தது

இந்தச் சிக்கலைப் பற்றிய ஒரு கருத்துரையில், ஒரு மானுடவியல் பங்களிப்பாளர் பொறிமுறையை விளக்கினார் - மேலும் யாரும் மின்னஞ்சல் பகிர்வை வேண்டுமென்றே செயல்படுத்தவில்லை என்று வலியுறுத்தினார். விவரிக்கப்பட்டுள்ளபடி காட்சி: சில தளங்கள், விக்கிபீடியா அவற்றில், ஸ்கிரிப்ட் செய்யப்பட்ட கிளையண்டுகள் தங்களைத் தொடர்புகொள்ளும் மின்னஞ்சல் மூலம் பயனர் முகவர் தலைப்பில் அடையாளங்காணுமாறு கொள்கைகளை வெளியிடுகின்றன. ஒரு பயனர் கிளாட் குறியீட்டை அத்தகைய தளத்தில் ஒரு தலைப்பை ஆய்வு செய்யக் கேட்டபோது, ​​அந்த மாதிரியானது — அந்தக் கொள்கைக்கு இணங்க முயற்சிக்கிறது — அதன் `கர்ல்` அழைப்பின் தலைப்பில் பயனரின் சொந்த மின்னஞ்சல் முகவரியைச் செருகியது.

வேறு வார்த்தைகளில் கூறுவதானால், மாடல் ஒரு நல்ல நடத்தை கொண்ட வலை குடிமகனாக இருக்க முயற்சித்தது மற்றும் செயல்பாட்டில் தனிப்பட்ட தரவு கசிந்தது. "மாதிரிகள் மிகவும் கணிக்க முடியாதவை" என்று பங்களிப்பாளர் எழுதினார். "இதனால்தான் மாதிரி நடத்தையைச் சுற்றியுள்ள உறுதியான காசோலைகள் மிகவும் முக்கியம், மேலும் நாம் ஏன் சீரமைப்பைத் தீர்க்க வேண்டும்."

ஆந்த்ரோபிக்ஸ் ஃபிக்ஸ்: ஒரு செருகுநிரல்

Anthropic இன் பதில் விரைவாக அனுப்பப்பட்டது. அதே கருத்தின்படி, `cc-plugin-privacy` எனப்படும் உள்ளமைக்கப்பட்ட மோட், பதிப்பு 2.1.317 மற்றும் அதற்குப் பிறகு "இந்த நடத்தையை தீர்மானமாகத் தடுக்க" அறிமுகப்படுத்தப்பட்டது. மோட் முன்னிருப்பாக இயக்கப்பட்டது மற்றும் `/plugins` கட்டளை வழியாக மாற்றப்படலாம், மேலும் அதன் மூலமானது க்ளாட் குறியீடு களஞ்சியத்தில் உள்ள ஆந்த்ரோபிக்கின் மற்ற உள்ளமைக்கப்பட்ட மோட்களுடன் கிடைக்கிறது. காசோலைகளில் ஏதேனும் இடைவெளி இருந்தால் உடனடியாக தெரிவிக்குமாறு நிறுவனம் பயனர்களைக் கேட்டுக் கொண்டுள்ளது.

திருத்தம் இரண்டு உடனடி விமர்சனங்களை ஈர்த்தது. முதலில், சில பயனர்கள் டெலிவரி பொறிமுறையையே கேள்வி எழுப்பினர்: "தனியுரிமை ஒரு செருகுநிரலாக இருக்கக்கூடாது. அது மாறாததாக இருக்க வேண்டும்," என்று ஒரு வர்ணனையாளர் எழுதினார், அடுத்து என்ன வரும் - "cc-plugin-dont-leak-my-API-key?" இரண்டாவதாக, மேலும் அடிப்படையில், வர்ணனையாளர்கள் கேட்டனர் ஏன் இந்த மாதிரி பயனரின் மின்னஞ்சல் முகவரியை அணுகுகிறது. முகவரியானது முகவரின் சூழலில் வைக்கப்படாவிட்டால், எந்த மாதிரி தவறான நடத்தையால் அதை கசியவிட முடியாது. ஒரு பயனர் கூறியது போல், சொருகி முற்றிலும் அகற்றப்படக்கூடிய வடிவமைப்பு முடிவுக்கான பேண்ட்-எய்ட் போல் தெரிகிறது.

வெளியீட்டில் உராய்வு ஏற்பட்டதாக அறிக்கைகள் வந்தன: 2.1.318 பதிப்பில் இயங்கும் ஒரு பயனர், தனது `/plugins` மெனுவில் பட்டியலிடப்பட்டுள்ள `cc-plugin-privacy` ஐக் கண்டுபிடிக்க முடியவில்லை என்று கூறினார், இது தீர்வானது ஒவ்வொரு நிறுவலுக்கும் வரவில்லை எனக் கூறினார். மற்றொரு வர்ணனையாளர், ஜூலை மாத தொடக்கத்தில், பயனர் முகவர் நடத்தை பற்றிய இதேபோன்ற அறிக்கை களஞ்சியத்தில் தாக்கல் செய்யப்பட்டதாகக் குறிப்பிட்டார், மேலும் ஒரு சிக்கல் வைரலாகும் போது மட்டுமே செயல்திட்டத்தை விமர்சித்தார்.

முகவர் பாதுகாப்பிற்கான பெரிய படம்

இந்த சம்பவம் ஆந்த்ரோபிக் நிறுவனத்திற்கு ஒரு முக்கியமான தருணத்தில் இறங்குகிறது, இது பரவலாக அறிவிக்கப்பட்ட IPO மற்றும் நிறுவன பயன்பாட்டிற்காக அதன் முகவர்களை நிலைநிறுத்துகிறது. இது முகவர் ஹார்னஸ் வடிவமைப்பு பற்றிய ஒரு பரந்த விவாதத்தின் மத்தியில் இறங்குகிறது: ஒரு முகவருக்கு என்ன சூழல் வழங்கப்படுகிறது, அதைச் சுற்றி என்ன உறுதியான பாதுகாப்புகள் மற்றும் ஒரு மாதிரி மேம்படுத்தப்படும்போது யார் பொறுப்புக்கூற வேண்டும்.

பல டெவலப்பர்கள் நூலில் இருந்து எடுத்த முக்கிய பாடம் கட்டடக்கலை. நவீன குறியீட்டு முகவர்கள் சுயாட்சியின் அளவுடன் செயல்படுகின்றனர், இது நோக்கம்-அடிப்படையிலான பாதுகாப்புகளை - மாதிரி பின்பற்றச் சொல்லப்பட்ட கொள்கைகளை - கட்டமைப்பு ரீதியாக நம்பமுடியாததாக ஆக்குகிறது. உணர்திறன் வாய்ந்த எதையும் முதலில் மாடலின் வரம்பிற்கு வெளியே வைத்திருக்க வேண்டும், நடத்தையைச் செயல்படுத்தும் உறுதியான சோதனைகள் மூலம் மாதிரி அதன் வழியில் பேச முடியாது. சிக்கலில் ஆந்த்ரோபிக்கின் சொந்த ஃப்ரேமிங் புள்ளியை ஒப்புக்கொள்கிறது: கணிக்க முடியாத மாதிரிகள் உறுதியான சோதனைகளைக் கோருகின்றன.

பயனர்களுக்கு, நடைமுறை வழிகாட்டுதல் நேரடியானது. நீங்கள் கிளாட் குறியீட்டை இயக்கினால், பதிப்பு 2.1.317 அல்லது அதற்குப் பிறகு புதுப்பிக்கவும் மற்றும் தனியுரிமை மோட் செயலில் இருப்பதை உறுதிப்படுத்தவும். நற்சான்றிதழ்கள், தொடர்பு விவரங்கள், உள் புரவலன் பெயர்கள் - உங்கள் முகவர் வேறு எந்தச் சூழலைக் கொண்டு செல்கிறார் என்பதைக் கவனியுங்கள்.

AIக்கு முன்னால் இருங்கள்

AI கருவிகள் அவற்றின் பாதுகாப்பு மதிப்பாய்வுகளை விட வேகமாக அனுப்பப்படுகின்றன. எங்கள் AI செய்தி கவரேஜில் ஒவ்வொரு வளர்ச்சியையும் பின்பற்றவும்.

மேலும் AI செய்திகளைப் படிக்கவும் →