كشفت أبحاث أمنية عن ثغرة في أداة البرمجة بالذكاء الاصطناعي «كلود كود» (Claude Code)، التابعة لشركة «أنثروبيك» الأمريكية، قد تؤدي إلى تسريب بيانات حساسة للمطورين، تشمل كلمات المرور ومفاتيح الوصول إلى الخدمات وقواعد البيانات، عبر مستودعات برمجية منشورة على منصة «غيت هاب» (GitHub).
ووفقًا لتقرير نشره موقع «آرس تكنيكا» التقني الأمريكي، رصد باحثون في شركة «أبيرو» (Apiiro) المتخصصة في أمن التطبيقات، أكثر من 100 ألف مستودع برمجي متأثر بهذه المشكلة، احتوى نحو 1100 منها على بيانات شديدة الحساسية، ما يثير مخاوف من استغلالها للوصول إلى حسابات المطورين وخدماتهم وتطبيقاتهم.
وتأتي هذه المخاطر بالتزامن مع الانتشار المتزايد لأدوات البرمجة المعتمدة على الذكاء الاصطناعي، التي تتيح للمستخدمين إنشاء التطبيقات وكتابة الأكواد وتنفيذ المهام البرمجية دون الحاجة إلى امتلاك خبرة متقدمة في هذا المجال، الأمر الذي يدفع أعدادًا متزايدة إلى مشاركة مشاريعهم عبر منصات تخزين الأكواد والتعاون البرمجي.
تتمثل المشكلة في طريقة تعامل «كلود كود» مع إعدادات الموافقة على تنفيذ الأوامر، إذ يتيح التطبيق للمستخدم الضغط على خيار «نعم، ولا تسأل مجددًا»، للسماح بتنفيذ أمر معين بصورة متكررة دون طلب موافقة جديدة في كل مرة.
وعند تفعيل هذا الخيار، تُحفظ الموافقة ضمن ملف إعدادات محلي على جهاز المستخدم، وقد تتضمن هذه الملفات معلومات حساسة مرتبطة ببيئة التطوير، بما فيها كلمات المرور ومفاتيح الوصول إلى الخدمات المختلفة.
وتظهر الخطورة عندما يشارك المطور مستودعه البرمجي على «غيت هاب» دون استبعاد ملفات الإعدادات المحلية من عملية النشر، إذ تصبح المعلومات المخزنة فيها متاحة للآخرين، بما قد يسمح باستغلالها للوصول غير المصرح به إلى الحسابات والخدمات المرتبطة بها.
التعليقات (0)