Generatived (Beta) | Cung cấp tin tức và xu hướng mới nhất về AI sáng tạo

Lakera cảnh báo về nguy cơ rò rỉ thông tin đăng nhập của Claude Code.
Generatived
9:00 29/4/26
Lakera đã tiết lộ các rủi ro tiềm ẩn về việc lộ thông tin đăng nhập liên quan đến "Mã Claude" của Anthropic thông qua các tệp cấu hình được công bố trong các gói npm.
Công ty giải thích rằng các lệnh shell đã được phê duyệt có thể được lưu trữ vĩnh viễn trong tệp .claude/settings.local.json, bao gồm cả các khóa API nhúng và mã thông báo xác thực.
Theo kết quả điều tra, hơn 400 gói npm chứa tệp cấu hình này, trong đó hàng chục gói để lộ thông tin đăng nhập nhạy cảm như mã thông báo GitHub và dữ liệu xác thực npm.
Lakera khuyến cáo các nhà phát triển nên loại trừ các thư mục .claude/ khỏi quy trình xuất bản và xác minh nội dung gói trước khi phát hành để giảm thiểu rủi ro về bảo mật.
Chia sẻ bài viết này:
Tin tức mới nhất
Bedrock Robotics triển khai hệ thống xây dựng tự động.
14:00 19/8/26
Bedrock Robotics đã triển khai các hệ thống máy xúc tự hành tại các công trường xây dựng cơ sở hạ tầng của khách hàng trên khắp Hoa Kỳ.
Co-Labo AI trở thành nhà tài trợ cho sự kiện mùa hè.
14:00 19/8/26
Co-Labo AI đã tham gia sự kiện AI Expo 2026 mùa hè với tư cách là nhà tài trợ doanh nghiệp.
Hiệp hội An toàn Tin cậy hợp tác với OpenAI Nhật Bản
14:00 18/8/26
Hiệp hội An toàn Tin cậy (Trust Safety Association) thông báo rằng OpenAI Nhật Bản đã tham gia với tư cách là đối tác doanh nghiệp hỗ trợ cho liên minh phòng chống gian lận quốc gia sắp tới.



