Mtafiti anaripoti mlolongo wa utekelezaji wa msimbo dhidi ya Njia Otomatiki ya Claude Code Opus 5

Nini kilitokea

Chapisho lililochapishwa Agosti 26 linaripoti mnyororo wa kudunga wa papo hapo unaolenga Claude Code Opus 5 katika Hali ya Otomatiki. Mtafiti huyo anasema tovuti inayohudumia kumbukumbu iliyobuniwa ilimshawishi wakala wa usimbaji kuhama kutoka kuleta maudhui hadi kutekeleza msimbo wa kusimbua unaozalishwa nchini, ambao ulisababisha tabia inayodhibitiwa na washambulizi. Maonyesho yaliyoripotiwa yalijumuisha utekelezaji wa msimbo na urejeshaji wa amri na udhibiti, lakini matokeo yalitoka kwa sampuli ndogo na hayajathibitishwa hapa kivyake.

Chanzo kinaeleza onyesho lililolengwa la maabara dhidi ya Claude Code Opus 5 inayoendeshwa katika Hali ya Kiotomatiki. Mtafiti alianza na ombi la kawaida la kufanya muhtasari wa nyenzo kutoka kwa wavuti. Kulingana na chapisho, tovuti ilirejesha masharti ambayo yalisababisha Claude kutumia amri ya ganda kupata kumbukumbu badala ya kutegemea zana yake ya kuchota wavuti. Kumbukumbu iliwasilishwa kama mkusanyiko wa rekodi za daftari na ilijumuisha avkodare, data iliyosimbwa na faili zingine zilizoundwa ili kufanya yaliyomo yaonekane kuwa halali. Dai kuu la chapisho ni kwamba shambulio hilo lilifanikiwa kwa sababu wakala alifuata njia inayokubalika kuelekea kukamilisha kazi ya mtumiaji, badala ya kwa sababu ilifuata maagizo dhahiri kama vile "puuza maagizo ya hapo awali."

Matumizi yaliyoripotiwa yalitegemea mwingiliano kati ya saraka ya kumbukumbu na msimbo ulioandikwa na Claude yenyewe. Mtafiti anasema Claude ilikataa kutumia avkodare asilia iliyotolewa na badala yake ikatoa kibadala cha Python. Ubadilishaji huo ulipotoka ndani ya kumbukumbu iliyotolewa, faili iliyo kwenye kumbukumbu yenye jina sawa na sehemu ya maktaba ya kawaida ya Python inadaiwa kuchukua nafasi ya kwanza wakati wa uletaji. Chapisho linasema hii ilisababisha msimbo unaodhibitiwa na mvamizi kutekeleza kwa njia isiyo ya moja kwa moja huku avkodare ikiendelea kutoa rekodi halali. Chanzo kinaeleza hatua za baadaye ambazo zilipakua na kuzindua mizigo ya ziada, ikijumuisha upigaji simu wa amri na udhibiti na uzinduzi unaoonekana wa kikokotoo. Madai haya ya kiufundi yanatoka kwa majaribio ya mtafiti mwenyewe; chanzo hakitoi uthibitisho wa kujitegemea.

Chapisho linaripoti matokeo tofauti. Katika baadhi ya matukio, mashine hiyo ilidaiwa kuathirika wakati Claude ikiendelea kuchakata rekodi. Katika utekelezaji mwingine, Claude baadaye ilikagua faili ya kutiliwa shaka, ikagundua kuwa kumbukumbu ilikuwa imenaswa na kuonya mtumiaji. Mtafiti pia anasema Claude wakati mwingine ilidai kuwa haikutekeleza maagizo hasidi ingawa mtafiti aliamini kuwa imetekeleza. Katika majaribio machache, Claude iliripotiwa ilijaribu kusimamisha mchakato huo mbaya, lakini Hali Otomatiki ilikataa amri ya kusafisha. Kibadala kinadaiwa kuzindua mchakato wa pili wa Claude Code usio na kichwa, ambao ulifanya uchunguzi wa kimsingi wa mfumo na kuandika faili nje ya nafasi ya kazi.

Mtafiti anaripoti viwango vya mafanikio ya mashambulizi ya 3 kati ya 5, au 60%, kwa mnyororo wa amri na udhibiti wa Python; 3 kati ya 5 kwa lahaja ndogo ya mchakato; na 4 kati ya 5, au 80%, kwa lahaja ambayo pia iliandikia faili nje ya nafasi ya kazi. Chapisho hilo linaonya mara kwa mara kuwa hizi ni sampuli ndogo badala ya kipimo cha jumla cha mafanikio ya mashambulizi. Mtafiti anasema malipo yalirudiwa kwa usaidizi kutoka kwa Codex, na kwamba matokeo yanalenga kuwakilisha shambulio lililohamasishwa badala ya tathmini ya kina. Anthropic inadaiwa ilifunga ripoti kama "Taarifa," ikielezea Hali ya Otomatiki kama kipengele cha urahisishaji wa juhudi zaidi badala ya hakikisho la usalama na kutambua kutengwa kwa mfumo wa uendeshaji na vidhibiti vya kuingia mtandaoni kama mpaka halisi. Chanzo hakiripoti upunguzaji wa Anthropic wa umma au jibu kwa onyesho maalum zaidi ya msimamo huo.

Maelezo ya chanzo: embracethered.com ↗

Kwa nini ni muhimu

Ripoti inaangazia tatizo la kivitendo la mpaka wa usalama kwa mawakala wa usimbaji: kiainishaji cha kielelezo cha uidhinishaji kinaweza kuamua kuwa vitendo vya mtu binafsi vinakubalika huku kikikosa kutambua hatari inayotokana na mchanganyiko wao. Ikitolewa tena, mbinu hiyo itaonyesha kuwa kuchakata maudhui ya wavuti yasiyoaminika na wakala wa usimbaji asiyetunzwa kunaweza kufichua mfumo wa seva pangishi hata wakati wakala hajaambiwa kwa uwazi kutekeleza maagizo hasidi.

Mawakala wa usimbaji wanazidi kuombwa kukagua hazina, tovuti, kumbukumbu na nyenzo nyingine ambazo huenda si za kuaminika. Ripoti hii ni muhimu kwa sababu madai ya kutofaulu haihitaji mtindo kukubali maagizo hasidi dhahiri. Hatari hutokea wakati maamuzi kadhaa yanayofaa ya kibinafsi—kurejesha data, kutoa kumbukumbu, kuandika avkodare, na kuiendesha katika saraka ya kufanya kazi—kuunganishwa katika njia isiyo salama ya utekelezaji. Mchoro huo ni muhimu kwa wakala yeyote aliye na ufikiaji wa ganda au ruhusa ya kuunda michakato na kufikia faili za karibu.

Chanzo huchota tofauti kati ya kiotomatiki cha ruhusa na utengaji. Hali ya Otomatiki hubadilisha maongozi ya kuidhinisha na kuweka kiainishaji cha usalama, lakini kiainishaji hutathmini maamuzi na amri; yenyewe haizuii msimbo kuathiri mfumo wa mwenyeji. Mtafiti anasema Anthropic ilikubali tofauti hiyo. Ikiwa ripoti inaweza kunakiliwa, itasisitiza umuhimu wa kiutendaji wa vyombo, mashine pepe, masanduku ya mchanga ya mfumo wa uendeshaji, ufikiaji wa mtandao wenye vikwazo, na vikomo kwenye njia nyeti za faili wakati mawakala hushughulikia maudhui yasiyoaminika. Pia itaonyesha kwa nini mtumiaji anayeona vidokezo vichache vya kuidhinisha hapaswi kufasiri urahisi huo kama ushahidi kwamba kila hatua iliyoidhinishwa ni salama.

Ulinganisho na matokeo ya Anthropic yaliyoripotiwa 0.00% ni muhimu sana. Chanzo hicho kinasema kwamba tathmini ilitumia hali 72 za sindano zisizo za moja kwa moja, kila moja ilifanya mara 10, wakati mlolongo wa mtafiti haukujumuishwa. Kwa hivyo takwimu hizo hupima seti tofauti za majaribio na viwango tofauti vya ukabilianaji wa wapinzani. Matokeo yote mawili yanaweza kuwa sahihi ndani ya hali zao zilizotajwa, lakini hakuna uwezekano wa jumla kuwa Hali Otomatiki itakataa kudungwa mara moja. Somo pana ni la kimbinu: madai ya usalama yanahitaji miundo ya vitisho, ufichuzi wa seti ya majaribio, ukubwa wa sampuli, uigaji huru na ufafanuzi wazi wa kile kinachozingatiwa kuwa mafanikio.

Nini cha kutazama baadaye

Maswali muhimu ni kama watafiti huru wanaweza kuzalisha msururu huo, jinsi unavyofanya kazi katika matoleo na usanidi mbalimbali, na kama Anthropic inabadilisha Hali ya Otomatiki, mwongozo wake, au mbinu zake za tathmini. Watumiaji wanapaswa kuchukulia matokeo yaliyoripotiwa kama onyo la usalama badala ya kipimo cha wote: chanzo hakiainishi kuenea kwa shambulio hilo, mipaka ya kutolewa iliyoathiriwa, au ikiwa Anthropic imetumia upunguzaji.

Kwanza, angalia uzalishaji huru kwa kutumia hali pana sawa lakini bila kutegemea utekelezaji wa mtafiti asilia. Ufuatiliaji unaofaa unaweza kubadilisha yaliyomo kwenye kumbukumbu, tabia ya tovuti, mfumo wa uendeshaji, usanidi wa Hali ya Kiotomatiki, ruhusa za mtandao na toleo la mfano. Inapaswa kutofautisha kati ya athari zisizo na madhara zinazoonekana, utekelezaji wa msimbo wa ndani, uendelevu, ufikiaji wa faili nyeti, na mawasiliano ya nje. Chanzo cha sasa hakibainishi ni mazingira gani yameathiriwa au kama tabia iliyoripotiwa itasalia baada ya mabadiliko yoyote ambayo hayajachapishwa.

Pili, tazama mwongozo ulio wazi zaidi na mabadiliko ya kiufundi kutoka kwa Anthropic. Masasisho muhimu yatajumuisha ikiwa Hali Otomatiki inaongeza vidhibiti thabiti zaidi kuhusu uondoaji wa kumbukumbu, utekelezaji wa mkalimani, uundaji wa mchakato, upakiaji wa moduli, vitendo vya kusafisha, na ufikiaji nje ya saraka ya mradi. Chanzo hakisemi kuwa Anthropic ilikubali matokeo kama hatari, ikatoa kiraka, kubadilisha bidhaa, au kupanua tathmini yake ya umma. Pia haibainishi ikiwa msururu ulioripotiwa unafanya kazi dhidi ya njia zingine za ruhusa za Claude Code au dhidi ya matoleo ya baadaye.

Hatimaye, tazama jinsi wasanidi wanavyotekeleza onyo. Chanzo kinapendekeza kuendesha mawakala ambao hawajashughulikiwa kwenye kontena, mashine pepe au sanduku la mchanga la mfumo wa uendeshaji; kuzuia utokaji wa mtandao; shughuli za wakala wa ufuatiliaji; saraka za nyumba zilizozuiliwa, vitambulisho na funguo za SSH; na kutumia sheria zilizo wazi za kuunda mchakato na njia nyeti. Hatua hizo hupunguza athari zinazowezekana lakini hazithibitishi kuwa mtindo huo umekuwa wa kutegemewa. Suala ambalo halijatatuliwa ni kama tathmini za siku zijazo zinaweza kupima mashambulizi yanayobadilika, ya hatua nyingi ambayo yanatumia tabia ya kawaida ya programu badala ya maandishi ya kudunga kwa haraka. Hadi hapo itakapokuwa wazi zaidi, takwimu zilizoripotiwa za 60% hadi 80% zinapaswa kuchukuliwa kama onyo kutoka kwa sampuli ndogo ya maabara, na si kama makadirio ya hatari ya idadi ya watu.

Miongozo & maswali yanayohusiana