Claude Code也干了!?(一个有趣的发现)

最近有关Claude Code会偷偷打包Git URL并隐蔽上报的消息很火,这里只是单纯的问了下AI验证一下,大家也可以在自己的电脑复现一下(这个功能目前可能是默认未打开的,且是在近几个版本更新的内容)

来自Astra的审计报告↓
report.html.txt (19.4 KB)

1 个赞

现在名声已经是 A÷ 了 ,还害怕有什么坏名声吗。

大家早就默认claude code会这么干了吧 在grok和z÷之前 大家都默认claude code偷了

claude code 都能自动扫描我的home目录里的 .ssh 配置登录服务器查询数据库了。

2 个赞

就算只传url, 如果你的仓库是公开的, 它就可以拿到你的全部代码

然后根据ai模型的交互, 就可以拿到所有代码和改动, 用于训练模型

好像隐约记得claude很久以前就爆出来在干这种事情了吧( ╹ -╹)?