科创板日报 04-01
Anthropic意外泄露50万行源代码 未发布功能与AI路线图曝光
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_keji1.html

 

财联社 4 月 1 日讯(编辑 夏军雄)人工智能(AI)公司 Anthropic 意外泄漏了 Claude Code 的源代码,该 AI 编程工具的完整架构、尚未发布的功能以及内部模型性能数据均被曝光。

这次泄露事件不仅加剧了外界对 Anthropic 运营安全性的质疑,还让竞争对手得以获得其详细的未发布功能路线图。

事件经过是这样的:一个用于内部调试的文件被意外打包进 Claude Code 的一次常规更新,并被上传至开发者用于下载和更新软件包的公共注册库。

该文件很快被人发现,其中指向了 Anthropic 自家云存储中的一个压缩包,内含完整源代码,总计近 2000 个文件和 50 万行代码。

短短数小时内,这套代码就被镜像并在 GitHub 上传播开来。

当地时间周二,Anthropic 一位发言人在通过电子邮件发表的声明中表示:" 今天早些时候,一次 Claude Code 的发布中包含了一些内部源代码。没有涉及或泄露任何敏感的客户数据或凭证。这是由于人为错误导致的发布打包问题,而非安全漏洞。我们正在采取措施防止再次发生。"

据 Anthropic 发言人称,泄露的代码中包含数十个功能开关(feature flags),这些功能看起来已经开发完成但尚未发布。

其中包括:Claude 能够回顾其最近一次会话中的操作,便为未来改进进行学习,同时在不同对话间传递所学内容;一个在后台运行的 " 常驻助手 " 功能,即使用户处于空闲状态,Claude Code 仍可持续工作;远程操控功能,允许用户通过手机或其他浏览器控制 Claude(该功能已部分上线)。

网络安全分析人士指出,这已是 Anthropic 一周内第二次安全失误。

数日前,Anthropic 曾意外公开了数千个文件,其中包括一篇博客草稿,详细介绍了一款内部代号为 "Mythos" 和 "Capybara" 的强大新模型,并指出其可能带来网络安全风险。

据媒体报道,外部开发者已经对 Claude Code 进行了逆向工程,Anthropic 也因此发出了下架通知。

开发者表示,他们正在仔细研究这些细节,试图弄清 Claude Code 的工作原理,以及 Anthropic 未来如何推进该平台的发展。一些专家还对这次意外曝光可能带来的安全漏洞表示担忧。

这次泄漏事件清晰展示了 Anthropic 的路线图,该公司正在朝着更长时间的自主任务、更深层的记忆能力以及多代理协作方向发展。

分析人士指出,泄露事件不会击垮 Anthropic,但它相当于为所有竞争对手提供了一堂免费的工程课程,教他们如何构建一个生产级 AI 编程代理,以及应重点投入哪些工具。

宙世代

宙世代

ZAKER旗下Web3.0元宇宙平台

一起剪

一起剪

ZAKER旗下免费视频剪辑工具

相关标签

源代码 ai 人工智能 安全漏洞 网络安全
相关文章
评论
没有更多评论了
取消

登录后才可以发布评论哦

打开小程序可以发布评论哦

12 我来说两句…
打开 ZAKER 参与讨论