ثغرة أمنية في Claude Code تكشف أسرار المستخدمين!

أثارت تقارير أمنية مخاوف بشأن احتمال تسريب معلومات حساسة لمستخدمي أداة الذكاء الاصطناعي «Claude Code»، بعد اكتشاف إمكانية نشر بيانات سرية عن طريق الخطأ ضمن ملفات الإعدادات المحفوظة في مستودعات برمجية عامة.

وبحسب تقارير سابقة، جرى الإبلاغ عن المشكلة منذ آب 2025، عندما أشار مستخدمون إلى أن ملفات الإعدادات الحساسة لا تُستثنى دائمًا من المشاركة عبر نظام «Git»، ما قد يؤدي إلى كشف أوامر وبيانات خاصة. وأُغلقت عدة بلاغات لاحقًا من دون اتخاذ إجراءات، بعد مرور 60 يومًا من عدم النشاط.

وفي تعليق على منصة «Hacker News»، أكد بوريس تشيرني، أحد المسؤولين عن تطوير «Claude Code»، أن الفريق يدرس إجراءات لمنع تكرار المشكلة، مشددًا على ضرورة عدم رفع ملفات الإعدادات الحساسة إلى مستودعات عامة.

ونصح تشيرني باستخدام الوضع التلقائي «Auto Mode»، الذي يدير طلبات الأذونات تلقائيًّا من دون الحاجة إلى إعداد قوائم سماح وحظر يدويًّا، لكنه أقر بأن هذا الوضع لا يمنع بالضرورة حفظ أوامر حساسة داخل ملفات الإعدادات.

وكشف باحثون في شركة «Apiiro» عن العثور على نحو 1100 سر منشور في ملفات إعدادات «Claude Code»، بينها 215 سرًّا لم تتمكن أداتا الفحص الأمني «Gitleaks» و«TruffleHog» من اكتشافها.

وأشار تشيرني إلى أن الفريق يدرس دمج أدوات فحص الأسرار داخل «Claude Code» مستقبلًا، بهدف تعزيز حماية المستخدمين والحد من تسرب البيانات.

وتأتي هذه المخاوف بعد حادثة مشابهة دفعت شركة «ميتا» إلى تعليق ميزة مشاركة المحادثات في مساعدها الذكي «Muse» خلال تشرين الأول 2026، عقب اكتشاف إمكانية تخمين روابط المحادثات والوصول إلى معلومات شخصية وتجارية حساسة.

وتسلط هذه الحوادث الضوء على تحديات حماية البيانات في أدوات الذكاء الاصطناعي، خصوصًا عند التعامل مع ملفات تحتوي معلومات سريةً أو إعدادات أمنيةً حساسةً.