Questo post é stato letto 130 volte!
Una recente scoperta ha rivelato che oltre mille password e credenziali aziendali private sono state esposte pubblicamente su GitHub. La società di sicurezza Apiiro ha identificato una **falla in Claude Code**, l'assistente per programmatori basato sull'intelligenza artificiale sviluppato da Anthropic. L'indagine ha evidenziato che più di 100.000 documenti sono stati pubblicati online dal programma, con oltre mille di essi contenenti password o codici privati. Il problema sembra derivare dalla memorizzazione automatica delle preferenze utente e dalle impostazioni progettate per proteggere i dati riservati.
La falla in Claude Code e le autorizzazioni
Claude Code è un programma installabile sui computer, ideato per operare autonomamente. Il suo funzionamento prevede un ciclo di lettura, pianificazione, azione e verifica. La falla individuata da Apiiro riguarda una funzione legata all'autorizzazione delle operazioni da parte dell'utente.
All'origine del problema ci sarebbe una scorciatoia comune in molti servizi: la possibilità di autorizzare un'operazione senza ricevere ulteriori richieste di conferma. Per rispettare questa preferenza, il programma registra la decisione in un file salvato sul computer, mantenendola in memoria per le esecuzioni future. Questo processo si verifica anche quando l'elemento da memorizzare è una password o un codice di servizio. Il file può quindi contenere dati privati, oltre alle preferenze necessarie al programma per eseguire le operazioni senza richiedere ogni volta una nuova conferma.
Malfunzionamenti nella condivisione dei dati
Secondo Apiiro, la problematica emerge quando il file contenente i dati viene copiato su un altro dispositivo o riconfigurato. In questi scenari, le impostazioni che dovrebbero prevenire la condivisione online spesso non funzionano correttamente, causando il caricamento automatico sul web dei dati riservati contenuti nel documento.
Persistenza dei dati online
La rimozione del file originale non elimina l'esposizione: una volta pubblicati online, i dati rimangono visibili anche dopo la cancellazione del documento di origine. Le password e i codici privati restano quindi consultabili, creando un effetto di persistenza che estende il rischio oltre il singolo dispositivo. Gli sviluppatori del programma connesso all'intelligenza artificiale di Anthropic hanno dichiarato di essere al lavoro su una soluzione per prevenire questa problematica.
Questo post é stato letto 130 volte!