Новини Gate, повідомлення, 31 березня, у межах звичайного оновлення npm Anthropic випадково оприлюднила 512 тисяч рядків вихідного коду Claude Code, серед якого були ключові файли для налагодження; це розкрило повну архітектуру флагманського інструмента для кодування за допомогою ШІ. За наявними відомостями, цей інструмент щороку приносить компанії близько 2,5 мільярда доларів США регулярного доходу.
Безпековий дослідник Chaofan Shou у версії Claude Code 2.1.88 виявив файли мапінгу вихідного коду та опублікував посилання для завантаження в X (Twitter). Код протягом кількох годин швидко поширився на GitHub, накопичивши десятки тисяч fork; згодом Anthropic надіслала повідомлення про видалення за DMCA. Інцидент стався за п’ять днів до іншого витоку через помилку конфігурації CMS, унаслідок якого було розкрито близько 3000 внутрішніх файлів, включно з деталями непублічного моделі «Mythos»; за тиждень два такі випадкові інциденти викликали занепокоєння ринку щодо оцінки Anthropic у 3 500 мільярдів доларів США та планів її IPO у четвертому кварталі 2026 року.
Витік файлів розкриває внутрішню функцію під назвою «Undercover Mode», призначену для запобігання витоку конфіденційної інформації від Claude, водночас розкриває 44 функціональні прапорці, непублічний фоновий демон KAIROS та внутрішній код-нейм варіанта Claude 4.6 «Capybara». У Anthropic заявили, що це був помилковий ручний пакувальний процес. Корпоративні клієнти формують 80% доходів від Claude Code, і наразі вони стикаються з ризиками, пов’язаними з витоком через експлуатацію безпекової логіки та обхід прав доступу.
Корейсько-канадський розробник Sigrid Jin раніше повідомлявся в новинах через споживання токенів Claude Code на 25 мільярдів (250亿). Після інциденту він заново завершив Python-код і за дві години отримав 50 тисяч GitHub star. Це свідчить про те, що попри ризики, пов’язані з витоком, увага open-source спільноти до Claude Code залишається надзвичайно високою.
Ця подія підкреслює важливість того, щоб AI-компанії ще до IPO посилювали безпеку коду та керування внутрішніми правами доступу; водночас вона нагадує інвесторам і установам звертати увагу на те, як потенційні технічні ризики можуть впливати на ринкову оцінку. Оскільки Anthropic стикається з дедалі більшою перевіркою, її перспективи виходу на біржу можуть зазнати відчутних коливань.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Зловмисник протоколу Venus переказав 2301 ETH, що надійшли до Tornado Cash для відмивання
Згідно з ончайн-спостереженнями аналітика Ai 阿姨 станом на 22 квітня, атакувальник Venus Protocol понад 11 годин тому перевів на адресу 0xa21…23A7f 2,301 ETH (приблизно 5.32 млн доларів США), після чого частинами переказав кошти в криптовалютний міксер Tornado Cash для очищення; станом на час спостереження атакувальник на блокчейні все ще має приблизно 17.45 млн доларів США в ETH.
MarketWhisper45хв. тому
Викрито нульовий день у CometBFT: 8,0 млрд доларів вузлів мережі Cosmos під загрозою взаємного «зависання»
Дослідник безпеки Дойон Парк 21 квітня оприлюднив інформацію про критичну нуль-дневну вразливість рівня CVSS 7.1 у консенсусному шарі Cosmos CometBFT, яка може призвести до того, що вузли на етапі синхронізації блоків (BlockSync) будуть атаковані зловмисними одноранговими (peer) вузлами та впадуть у стан взаємного блокування (deadlock), що вплине на мережу, яка забезпечує активи понад 8 мільярдів доларів США.
MarketWhisper50хв. тому
Півнокорейська група Lazarus випускає новий шкідливий софт Mach-O Man для macOS, спрямований на крипто
Зведення: Група Lazarus випустила нативний шкідливий інструментарій для macOS під назвою Mach-O Man, спрямований на криптоплатформи та високопоставлених керівників; SlowMist закликає користувачів проявляти обережність проти атак.
Анотація: У статті повідомляється, що група Lazarus представила Mach-O Man — нативний шкідливий інструментарій для macOS, спрямований на криптовалютні платформи та високопоставлених керівників. SlowMist попереджає користувачів виявляти обережність, щоб зменшити ризик потенційних атак.
GateNews1год тому
У Перській затоці Хормуз з’явилося шахрайство зі збором за проїзд у біткоїнах: після того як судно заплатило, по ньому все одно відкрили вогонь
Згідно з повідомленням CoinDesk від 22 квітня, грецька компанія з морських ризиків Marisks опублікувала попередження про те, що шахраї видають себе за іранські органи влади та надсилають повідомлення кільком судноплавним компаніям із вимогою біткоїнів або USDT як «плату за проїзд» для проходження через «протоку Гормуз». Marisks підтвердила, що відповідні повідомлення не надходять із офіційних іранських каналів, і, як повідомляє Reuters, заявила, що вважає: щонайменше одне судно стало жертвою обману — і, намагаючись пройти протягом вихідних, все одно зазнало обстрілів.
MarketWhisper1год тому
Оновлення про безпековий інцидент RHEA Finance: залишок близько 400 тисяч доларів США дефіциту, зобов’язання повністю компенсувати
RHEA Finance опублікував подальше оновлення щодо безпекової події від 16 квітня, підтвердивши, що в частині повернення активів досягнуто відчутного прогресу; станом на це оновлення, як і раніше, оцінюється наявність приблизно 400 тисяч доларів США нестачі коштів, основне джерело якої — комбінація NEAR, USDT та USDC у позиковому ринку в пулі ліквідності. RHEA Finance зобов’язується повністю покрити будь-яку залишкову нестачу, щоб гарантувати, що всі постраждалі користувачі отримають повне відшкодування.
MarketWhisper1год тому
Дослідник повідомляє про критичну вразливість нульового дня з рейтингом CVSS 7.1 у шарі консенсусу Cosmos CometBFT
Дослідник з безпеки Дойон Парк розкрив нульовий день із рейтингом CVSS 7.1 у Cosmos' CometBFT, що може спричиняти зависання вузлів під час синхронізації; спротив з боку вендора, зниження рівня та розкриття призвели до оголошення 21 квітня; валідаторам слід уникати перезапусків до випуску патча.
Анотація: Дослідник з безпеки Дойон Парк розкрив критичну вразливість нульового дня з рейтингом CVSS 7.1 у шарі консенсусу CometBFT у Cosmos, яка може спричинити зависання вузлів під час синхронізації блоків, потенційно впливаючи на мережі, що забезпечують понад $8 мільярдів доларів США активів. Вразливість не може напряму викрасти кошти. Парк ініціював скоординоване розкриття, починаючи з 22 лютого, але зіткнувся зі спротивом вендора щодо публічного розкриття та проблемами з HackerOne. Вендор знизив рівень пов’язаної вразливості (CVE-2025-24371) до інформаційної 6 березня, спонукавши Парка оприлюднити мережевий proof-of-concept до публічного розкриття 21 квітня. У рекомендаціях зазначено, що валідаторам Cosmos слід уникати перезапуску вузлів, доки не будуть випущені патчі; вузли, які вже перебувають у консенсусі, можуть продовжувати роботу, але перезапуск і повторна синхронізація можуть зробити їх уразливими для атак з боку зловмисних партнерів, підвищуючи ризик дедлоку.
GateNews1год тому
