Nel vasto spazio in cui milioni di programmatori condividono il proprio lavoro, a volte la tecnologia pensata per aiutarli finisce per tradire la loro fiducia senza che nessuno se ne accorga. È la lezione emersa dalla scoperta di Apiiro: un assistente autonomo, nato per semplificare il lavoro, avrebbe lasciato affiorare sul web migliaia di chiavi d'accesso private, a causa di una comoda scorciatoia che ricorda le scelte fatte in passato. Resta da verificare la dinamica esatta, ma il segnale è chiaro: la comodità, quando si accumula, può diventare una porta lasciata socchiusa.
Claude Code espone oltre mille password aziendali su GitHub: il caso Apiiro
Cancellare il file originale non basta: i dati restano visibili online
Mark
Partiamo dal punto semplice: cosa è successo, in concreto?
Mimi
Secondo Apiiro, Claude Code ha fatto finire su GitHub oltre 100mila documenti, e in più di mille c'erano password o credenziali aziendali private visibili a tutti.
Mark
E come ci è arrivato?
Mimi
Da una scorciatoia comune: l'utente sceglie di non ricevere più richieste di conferma, e il programma salva quella scelta in un file. Il file può contenere anche password.
Luke
Fermiamoci un attimo: la ricostruzione è presentata come "prima" e parla al condizionale. Il meccanismo è ipotizzato dagli esperti, non descritto come accertato.
Mimi
Giusto. Quello che sappiamo è che Apiiro ha rilevato i casi; la causa precisa resta da confermare.
Mark
Perché il file diventa pubblico?
Mimi
Quando viene copiato su un altro dispositivo o configurato dopo, le impostazioni che dovrebbero bloccarne la condivisione spesso non funzionano.
Luke
"Spesso" non è un numero. Non sappiamo in quanti casi, né quante aziende siano coinvolte: i dati citati sono 100mila documenti e oltre mille credenziali, e vengono dall'indagine di una sola società.
Mark
Cancellare il file risolve?
Mimi
No. I dati restano visibili online anche dopo la rimozione dell'originale, quindi chi è esposto deve sostituire le credenziali.
Luke
E Anthropic ha detto solo che lavora a una soluzione, senza tempi. Su questo non c'è altro di verificabile.
Il Polso
- Oltre mille password aziendali risulterebbero esposte in chiaro su GitHub, visibili a chiunque.
- Il problema nascerebbe da una scorciatoia che memorizza in un file la scelta di non ricevere conferme.
- Basta copiare quel file su un altro dispositivo perché i dati riservati vengano caricati online.
- Anche cancellando il file originale, i dati restano visibili: le aziende devono cambiare subito le credenziali.
- Anthropic dichiara di lavorare a una soluzione, ma senza tempi né dettagli tecnici.
Nel vasto spazio in cui milioni di programmatori condividono il proprio lavoro, a volte la tecnologia pensata per aiutarli finisce per tradire la loro fiducia senza che nessuno se ne accorga. È la lezione emersa dalla scoperta di Apiiro: un assistente autonomo, nato per semplificare il lavoro, avrebbe lasciato affiorare sul web migliaia di chiavi d'accesso private, a causa di una comoda scorciatoia che ricorda le scelte fatte in passato. Resta da verificare la dinamica esatta, ma il segnale è chiaro: la comodità, quando si accumula, può diventare una porta lasciata socchiusa.
Su GitHub, la piattaforma dove sviluppatori di tutto il mondo condividono il proprio codice, sono comparse in chiaro oltre mille password e credenziali aziendali private. A segnalarlo è stata Apiiro, società di sicurezza informatica, che collega il problema a Claude Code, l'assistente per programmatori sviluppato da Anthropic.
Lo strumento lavora in autonomia, seguendo un ciclo continuo di lettura, pianificazione, azione e verifica, senza una supervisione umana costante. Proprio questa autonomia sarebbe il terreno in cui si è aperta la falla. Per rispettare la scelta dell'utente di non ricevere ulteriori conferme, il programma la salva in un file sul computer, anche quando al suo interno finiscono password o codici di servizio.
Il guasto emergerebbe quando quel file viene copiato su un altro dispositivo: le impostazioni che dovrebbero impedirne la pubblicazione online spesso non funzionano, e i dati riservati vengono caricati sul web. L'indagine parla di oltre 100mila documenti pubblicati, di cui più di mille con credenziali visibili a chiunque.
Il punto più insidioso è che, una volta online, i dati restano accessibili anche dopo la cancellazione del file originale. Anthropic afferma di lavorare a una soluzione, ma non ha ancora indicato tempi. Nel frattempo, le aziende coinvolte devono verificare se le proprie credenziali siano tra quelle esposte e sostituirle. La ricostruzione resta preliminare e la dinamica esatta dovrà essere confermata.
Sulla piattaforma GitHub, dove gli sviluppatori di tutto il mondo condividono il proprio codice, sono finite in chiaro oltre mille password e credenziali aziendali private. A scoprirlo è stata Apiiro, società di sicurezza informatica, che ha collegato il problema a Claude Code, l'assistente per programmatori sviluppato da Anthropic.
Claude Code si installa sui computer ed è pensato per lavorare in autonomia, seguendo un ciclo continuo: legge, pianifica, agisce e verifica. Non richiede una supervisione umana costante, ed è proprio questa autonomia il contesto in cui, secondo una prima ricostruzione, si sarebbe aperta la falla.
L'origine sarebbe una scorciatoia ormai diffusa su quasi tutti i siti: la possibilità di autorizzare un'operazione scegliendo di non ricevere ulteriori richieste di conferma. Per rispettare la scelta dell'utente, il programma la memorizza in un file sul computer. Il meccanismo funziona così anche quando ciò che deve essere ricordato è una password o un codice di servizio.
Il guasto emergerebbe in un secondo momento. Secondo gli esperti, quando quel file viene copiato su un altro dispositivo, oppure configurato in una fase successiva, le impostazioni che dovrebbero impedirne la condivisione online spesso non funzionano come dovrebbero. Il risultato è il caricamento automatico dei dati riservati sul web.
Le dimensioni, stando all'indagine di Apiiro, sono rilevanti. I casi di documenti pubblicati da Claude Code sono oltre 100mila. In più di mille di questi, password o codici assolutamente privati risultavano visibili a chiunque.
C'è poi un aspetto che aggrava il quadro: una volta online, i dati restano visibili anche se il file originale viene eliminato. Cancellare la fonte, quindi, non basta a rimediare.
Gli sviluppatori del programma collegato all'intelligenza artificiale di Anthropic hanno fatto sapere di essere al lavoro su una soluzione per prevenire il problema. Non sono indicati tempi né dettagli tecnici. Va notato che la ricostruzione è presentata come preliminare e si regge su verbi al condizionale: la dinamica esatta andrà confermata. Per le aziende coinvolte, intanto, il punto concreto è verificare se le proprie credenziali siano finite tra quelle esposte e sostituirle.
Citazioni salienti
Gli sviluppatori hanno fatto sapere di essere al lavoro su una soluzione per prevenire il problema.— Sviluppatori del programma connesso all'IA di Anthropic
Vuoi la storia completa?
Leggi l'originale su Tgcom24 ↗