Generatif (Beta) |. Memberikan berita dan tren terkini dalam AI generatif
Lakera Memperingatkan Risiko Kebocoran Kredensial Kode Claude
Generatived
29/4/26, 09.00
Lakera mengungkapkan potensi risiko kebocoran kredensial yang terkait dengan "Claude Code" milik Anthropic melalui file konfigurasi yang dipublikasikan dalam paket npm.
Perusahaan menjelaskan bahwa perintah shell yang disetujui dapat disimpan secara permanen di .claude/settings.local.json, termasuk kunci API dan token otentikasi yang tertanam.
Menurut penyelidikan, lebih dari 400 paket npm berisi file konfigurasi tersebut, sementara puluhan paket lainnya mengekspos kredensial sensitif seperti token GitHub dan data otentikasi npm.
Lakera menyarankan para pengembang untuk mengecualikan direktori .claude/ dari alur kerja penerbitan dan memverifikasi isi paket sebelum dirilis untuk mengurangi risiko paparan keamanan.
Bagikan artikel ini:
Tin tức mới nhất
TISIがJR西日本のAPI支援
29/9/26, 07.00
TISI（東京都新宿区）は、西日本旅客鉄道に対し「高セキュリティAPI基盤サービス」上で生成AIを活用した開発プロセスの支援を実施したと発表した。
アグレックスがデータ診断開始
29/9/26, 07.00
アグレックス（東京都新宿区）は、顧客データの品質分析と簡易名寄せを行い、生成AIで改善策を提示する「顧客データ品質AI診断サービス」を2026年10月1日より提供開始すると発表した。
Copyright © 2024 Generatived - All right Reserved.
Bagikan artikel ini:
Bagikan artikel ini:
Kategori
Berita
AI dan hukum/peraturan/masyarakat
Hãy theo dõi chúng tôi
Bahasa
Generatived là dịch vụ cung cấp thông tin và xu hướng chuyên về Generative AI. Chúng tôi sẽ cố gắng hết sức để cung cấp thông tin về thế giới đang thay đổi nhanh chóng.
Generatived adalah layanan yang memberikan informasi dan tren khusus dalam AI Generatif. Kami akan melakukan yang terbaik untuk menyampaikan informasi tentang dunia yang berubah dengan cepat.
Ikuti kami
Bahasa
Berita terkini
TISIがJR西日本のAPI支援
29/9/26, 07.00
TISI（東京都新宿区）は、西日本旅客鉄道に対し「高セキュリティAPI基盤サービス」上で生成AIを活用した開発プロセスの支援を実施したと発表した。
アグレックスがデータ診断開始
29/9/26, 07.00
アグレックス（東京都新宿区）は、顧客データの品質分析と簡易名寄せを行い、生成AIで改善策を提示する「顧客データ品質AI診断サービス」を2026年10月1日より提供開始すると発表した。