В репозитории Anthropics на GitHub опубликован баг-репорт о потенциальной утечке данных между рабочими пространствами и аккаунтами пользователей Claude Code. Проблема зафиксирована в issue #74066 и уже набрала более 200 очков на Hacker News.
Согласно описанию, возможна утечка сессионных данных и кэша между разными инстансами Claude Code или учётными записями потребителей. Это означает, что контекст одного пользователя или рабочего пространства может быть непреднамеренно доступен другому — критическая проблема для конфиденциальности и безопасности разработчиков, использующих AI-кодинг.
Хотя детали уязвимости пока не раскрыты полностью, сообщество активно обсуждает потенциальные последствия. Если утечка подтвердится, это затронет всех пользователей Claude Code, работающих с несколькими проектами или аккаунтами. Разработчикам рекомендуется следить за обновлениями и временно изолировать рабочие пространства вручную.
#GITHUB #ClaudeCode #Anthropic #leak #security #AIcoding
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1💯1
☁️ Grok от SpaceXAI загружал весь код пользователей в облако
Программистский ИИ-инструмент Grok от SpaceXAI оказался в центре скандала: выяснилось, что он автоматически отправлял полные кодовые базы пользователей в облачное хранилище. Инцидент вскрыли разработчики, заметившие необычную сетевую активность при работе с ассистентом.
По данным The Verge, Grok при выполнении команды "build" загружал весь репозиторий на серверы компании, а не только необходимый контекст. Проблема затрагивает всех пользователей инструмента — от индивидуальных разработчиков до команд, работающих над проприетарными проектами. SpaceXAI пока не выпустила официального комментария, но в сообществе уже обсуждают возможные утечки исходного кода.
Для разработчиков это тревожный сигнал: использование облачных ИИ-ассистентов может нести риски для интеллектуальной собственности. Рекомендуется временно отключить автоматическую загрузку и проверить логи на предмет несанкционированной передачи данных.
#Safety #Grok #SpaceXAI #AI #Security #Leak
Программистский ИИ-инструмент Grok от SpaceXAI оказался в центре скандала: выяснилось, что он автоматически отправлял полные кодовые базы пользователей в облачное хранилище. Инцидент вскрыли разработчики, заметившие необычную сетевую активность при работе с ассистентом.
По данным The Verge, Grok при выполнении команды "build" загружал весь репозиторий на серверы компании, а не только необходимый контекст. Проблема затрагивает всех пользователей инструмента — от индивидуальных разработчиков до команд, работающих над проприетарными проектами. SpaceXAI пока не выпустила официального комментария, но в сообществе уже обсуждают возможные утечки исходного кода.
Для разработчиков это тревожный сигнал: использование облачных ИИ-ассистентов может нести риски для интеллектуальной собственности. Рекомендуется временно отключить автоматическую загрузку и проверить логи на предмет несанкционированной передачи данных.
#Safety #Grok #SpaceXAI #AI #Security #Leak
В минувшие выходные пользователи Reddit обнаружили, что сотни общих чатов и Artifacts (интерактивные мини-приложения и документы внутри Claude) стали доступны через поиск Google. Среди найденного — медицинские отчёты, внутренние документы компаний, имена и телефоны детей. Проблема связана с функцией «share chat»: ссылки, которые должны быть доступны только по прямому URL, оказались проиндексированы поисковиками, если владелец чата где-то публиковал ссылку (например, в соцсетях).
Anthropic заявила, что индексация происходит, только когда пользователь сам делает ссылку публичной. Компания не отправляет директории чатов в Google. Однако на практике многие не осознавали, что «общедоступная ссылка» может быть найдена через поиск. По данным TechCrunch, к понедельнику проблема была исправлена — поиск больше не выдаёт чаты.
Это второй подобный инцидент за год: в 2025-м Forbes писал о ~600 чатах, проиндексированных Google. Пользователям рекомендуется проверить настройки приватности (Settings → Privacy → Shared Chats) и отозвать публичные ссылки.
#Safety #Claude #Anthropic #Security #Leak #AI
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1😁1
💰 Утечка зарплат Microsoft: данные по 600+ сотрудникам AI и облачных направлений
Портал India Today сообщил об утечке данных о зарплатах более 600 сотрудников Microsoft, занятых в сфере искусственного интеллекта и облачных технологий. В публикации приведена выборка компенсационных пакетов, которая раскрывает структуру оплаты труда в ключевых подразделениях корпорации.
Согласно опубликованным данным, уровень вознаграждения сильно варьируется в зависимости от грейда, роли и локации. Для инженерных позиций в AI-направлении базовый оклад составляет от 120 до 250 тысяч долларов в год, при этом значительную часть дохода формируют бонусы и акции. Наиболее высокие компенсации зафиксированы у senior-специалистов и менеджеров программ, отвечающих за развитие облачной инфраструктуры Azure.
Утечка также показывает разницу в оплате между США и другими регионами. Сотрудники из Индии и Европы получают в среднем на 30-40% меньше американских коллег при сопоставимых обязанностях. В материале отмечается, что Microsoft активно нанимает специалистов по AI в Азии, предлагая конкурентоспособные для местного рынка условия, но не дотягивающие до уровня Кремниевой долины.
Полный список из 600+ позиций не раскрыт, однако приведённые примеры дают представление о политике компании в условиях гонки за AI-талантами. Microsoft, как и другие крупные вендоры, вынуждена пересматривать компенсационные пакеты, чтобы удерживать ключевых сотрудников на фоне роста спроса на экспертов в области генеративных моделей и облачных вычислений.
#Business #Ai #Microsoft #Salary #Cloud #Leak
Портал India Today сообщил об утечке данных о зарплатах более 600 сотрудников Microsoft, занятых в сфере искусственного интеллекта и облачных технологий. В публикации приведена выборка компенсационных пакетов, которая раскрывает структуру оплаты труда в ключевых подразделениях корпорации.
Согласно опубликованным данным, уровень вознаграждения сильно варьируется в зависимости от грейда, роли и локации. Для инженерных позиций в AI-направлении базовый оклад составляет от 120 до 250 тысяч долларов в год, при этом значительную часть дохода формируют бонусы и акции. Наиболее высокие компенсации зафиксированы у senior-специалистов и менеджеров программ, отвечающих за развитие облачной инфраструктуры Azure.
Утечка также показывает разницу в оплате между США и другими регионами. Сотрудники из Индии и Европы получают в среднем на 30-40% меньше американских коллег при сопоставимых обязанностях. В материале отмечается, что Microsoft активно нанимает специалистов по AI в Азии, предлагая конкурентоспособные для местного рынка условия, но не дотягивающие до уровня Кремниевой долины.
Полный список из 600+ позиций не раскрыт, однако приведённые примеры дают представление о политике компании в условиях гонки за AI-талантами. Microsoft, как и другие крупные вендоры, вынуждена пересматривать компенсационные пакеты, чтобы удерживать ключевых сотрудников на фоне роста спроса на экспертов в области генеративных моделей и облачных вычислений.
#Business #Ai #Microsoft #Salary #Cloud #Leak
🤷♂1🤔1👌1
Исследователь безопасности Чаофань Шоу (Chaofan Shou), соучредитель блокчейн-компании Fuzzland, сообщил, что купил около 6 ТБ логов вызовов моделей у китайского LLM-релея — роутера, работающего как прокси между пользователями и upstream-моделями. В этих данных, по его словам, обнаружились SSH-ключи, конфигурации VPN, ключи Alibaba Cloud и токены GitLab.
Шоу утверждает, что материалом можно добраться до серверов и внутренних систем примерно 19 китайских компаний и нескольких связанных с государством организаций. Среди упомянутых — Huawei, Xiaomi, NIO и MiniMax. Pandaily не проверял ни сам датасет, ни валидность ключей, ни факт успешного взлома: речь идёт о заявлении исследователя, а не о подтверждённой атаке. Ранее Шоу публиковал работу о вредоносных посредниках в сотнях релеев — с внедрёнными вызовами инструментов и использованием тестовых облачных ключей.
Суть проблемы — в архитектуре. LLM-роутеры видят промпты и ответы в открытом тексте, и если разработчик кладёт в контекст агента ключи, токены или VPN-профили, удобный слой маршрутизации превращается в точку сбора секретов. Неизвестны оператор релея, срок хранения логов и активность ключей. Практический вывод для команд, использующих сторонние шлюзы: держать секреты вне промптов агентов, ротировать все ключи, проходившие через чужие роутеры, и выбирать аудируемые шлюзы с жёстким контролем логирования.
#Safety #Leak #LLM #Data #Fuzzland #Relay
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1🔥1