Anthropic का Claude AI एजेंट स्रोत कोड लीक: सुरक्षा वादों पर गंभीर सवाल

प्रसिद्ध AI सुरक्षा कंपनी Anthropic ने हाल ही में एक स्रोत कोड लीक की घटना का सामना किया। कंपनी ने अपने लोकप्रिय AI कोडिंग असिस्टेंट Claude Code को जारी करते समय, "रिलीज पैकेजिंग समस्या" के कारण आंतरिक स्रोत कोड गलती से सार्वजनिक कर दिया। Anthropic ने आधिकारिक तौर पर इसे मानवीय त्रुटि बताया और जोर दिया कि यह कोई सुरक्षा भेद्यता नहीं है। हालांकि, इस घटना ने बाहरी लोगों में इस AI डेवलपर के संचालन सुरक्षा स्तर पर सवाल उठाए हैं, जिसकी मुख्य ब्रांड प्रतिबद्धता सुरक्षा है।

इस लीक हुए कोड का आकार काफी बड़ा है, जिसमें लगभग 1900 फ़ाइलें और 5.12 लाख लाइनें कोड शामिल हैं, ये सभी Claude Code एजेंट से संबंधित हैं। साइबर सुरक्षा कंपनी Straiker के विश्लेषण से पता चलता है कि हमलावर अब Claude Code के चार-चरण संदर्भ प्रबंधन पाइपलाइन के डेटा प्रवाह का गहन अध्ययन कर सकते हैं, और संभावित रूप से ऐसे दुर्भावनापूर्ण पेलोड डिज़ाइन कर सकते हैं जो सत्र में लंबे समय तक रह सकते हैं। यह Anthropic की कुछ ही दिनों में दूसरी सुरक्षा चूक है।

यह घटना मूल रूप से सोशल मीडिया प्लेटफॉर्म X पर एक पोस्ट के माध्यम से सामने आई, जिस लिंक को जल्द ही 30 मिलियन से अधिक बार देखा गया, जिसने प्रौद्योगिकी और सुरक्षा समुदाय का व्यापक ध्यान आकर्षित किया। इस गलती ने न केवल विशिष्ट कोड कार्यान्वयन को उजागर किया, बल्कि बाजार को AI मॉडल विकास प्रक्रिया में वास्तविक सुरक्षा नियंत्रण स्तर का पुनर्मूल्यांकन करने के लिए प्रेरित किया।

इस कोड लीक घटना ने तेजी से विकसित हो रहे AI उद्योग के लिए एक चेतावनी का संकेत दिया है। यहां तक कि सुरक्षा को मुख्य लाभ के रूप में रखने वाली कंपनियों को भी विकास प्रक्रिया और रिलीज चरणों में अधिक सुरक्षात्मक उपाय स्थापित करने की आवश्यकता है, ताकि बढ़ती जटिल सुरक्षा चुनौतियों का सामना किया जा सके।