الثغرة طالت أكثر من 100 ألف حساب على "غيت هاب" (غيتي)
تحولت أدوات البرمجة بالذكاء الاصطناعي، مثل "كلود كود" (Claude Code) التي تطورها شركة أنثروبيك الأمريكية، إلى وسيلة شائعة لإنشاء التطبيقات والبرامج، حتى بين أشخاص لا يمتلكون خبرة كبيرة في البرمجة، بفضل قدرتها على كتابة الأكواد وتنفيذ المهام نيابة عن المستخدم.
ومع انتشار هذه الأدوات، يتجه كثير من المطورين إلى نشر التطبيقات والبرامج التي ينشئونها عبر منصات مثل "غيت هاب" (GitHub)، التي تتيح مشاركة الأكواد البرمجية وتخزينها، سواء لأغراض التطوير والتعاون أو لإتاحتها للآخرين.
لكن هذا الاستخدام قد يعرّض بياناتهم الحساسة للخطر، حيث كشف باحثون في شركة "أبيرو" (Apiiro) المتخصصة في أمن التطبيقات عن ثغرة في كلود كود يمكن أن تؤدي إلى نشر كلمات المرور ومفاتيح الوصول إلى الخدمات وقواعد البيانات ضمن مستودعات برمجية يشاركها المستخدمون على غيت هاب.
ووفق تقرير نشره موقع "آرس تكنيكا" (Ars Technica) التقني الأمريكي، تأثر أكثر من 100 ألف مستودع برمجي بهذه المشكلة، احتوى نحو 1100 منها على بيانات شديدة الحساسية، بينها كلمات مرور ومفاتيح وصول إلى واجهات برمجية وقواعد بيانات. وهو ما يثير مخاوف من احتمال تعرض حسابات المطورين وخدماتهم وتطبيقاتهم للاختراق.
يشار إلى أن عدد مستخدمي كلود كود تخطى 14 مليون مستخدم نشط شهريا، في حين زاد عدد المستخدمين لمختلف تطبيقات كلود عن 300 مليون مستخدم نشط شهريا، وفق تقرير موقع ستاتيستا (Statista) الذي قاس إجمالي استخدام كلود في أكتوبر/تشرين الأول الماضي.
التعليقات (0)