גם חברות הבינה המלאכותית המתקדמות בעולם אינן חסינות מפני טעויות אנוש בסיסיות.
אנתרופיק (Anthropic), המפתחת של Claude, מצאה את עצמה השבוע בלב סערת אבטחה מביכה, לאחר שקוד המקור של הכלי החדש והמבטיח שלה, Claude Code, פורסם בטעות לכל דורש בתוך חבילת תוכנה רשמית.
הטעות הקטנה שחשפה חצי מיליון שורות קוד
האירוע החל כאשר גרסה 2.1.88 של חבילת ה-npm המכילה את Claude Code שוחררה לציבור. בשל תקלה בתהליך הבנייה, החבילה כללה קבצי "Source Map" (מיפוי קוד). למי שאינו מפתח, אלו קבצים שנועדו לעזור בניפוי שגיאות על ידי תרגום הקוד המכווץ והלא קריא בחזרה לקוד המקור המקורי והברור.
התוצאה הייתה קטסטרופלית עבור מחלקת הקניין הרוחני של החברה, כמעט 512,000 שורות של קוד מקור בשפת TypeScript נחשפו לעיני כל. הקוד חשף את הקרביים של המערכת, החל מהדרך שבה קלוד מנתח קבצים מקומיים ועד לאופן שבו הוא מריץ פקודות בטרמינל של המשתמש.
המרוץ נגד השעון: "השד כבר יצא מהבקבוק"
ברגע שהדליפה זוהתה על ידי חוקרי אבטחה ופורסמה ברשתות החברתיות, אנתרופיק פעלה במהירות והסירה את הגרסה הפגומה מהמאגר הרשמי של npm. אולם, בעולם הפיתוח המודרני, ברגע שמידע כזה עולה לאוויר, הוא משוכפל תוך שניות.
עשרות "מראות" (Mirrors) ומאגרי GitHub הוקמו באופן מיידי ובהם הקוד שדלף. בעוד שחלק מהמפתחים השתמשו במידע כדי ללמוד על הארכיטקטורה המרשימה של הכלי, גורמים זדוניים ניצלו זאת כדי לחפש חולשות אבטחה במוצר שעוד נמצא בשלבי בטא, או גרוע מכך, ליצור גרסאות מזויפות ומלאות בנוזקות.
השלכות האבטחה: למה זה מסוכן לכם?
דליפת קוד מקור היא לא רק פגיעה בסודיות העסקית, היא מהווה מפת דרכים עבור האקרים. באמצעות הקוד החשוף, תוקפים יכולים להבין בדיוק אילו הרשאות הכלי דורש ואיך ניתן לעקוף את מנגנוני ההגנה שלו כדי להשתלט על מחשבים של מפתחים.
איך מוודאים שאתם מוגנים?
אם התקנתם את Claude Code בימים האחרונים, וודאו שאתם מעדכנים לגרסה העדכנית ביותר (2.1.89 ומעלה). אנתרופיק שחררה עדכון דחוף שחוסם את הגישה לקבצי המקור המודלפים ומנקה את חבילת ההתקנה. אל תורידו את הכלי משום מקור שאינו האתר הרשמי או פקודת ה-npm הישירה של אנתרופיק.
