Báo cáo cho biết Claude Code của Anthropic có thể đang thêm dấu chìm ẩn vào các yêu cầu mã
Claude Code của Anthropic đang chịu sự soi xét mới sau khi một báo cáo cáo buộc rằng công cụ này nhúng các dấu chìm ẩn vào các yêu cầu mã do AI tạo ra — một thực hành đã làm dấy lên các câu hỏi về quyền riêng tư và xử lý dữ liệu.
Mối lo ngại tập trung vào việc liệu những đánh dấu đó có thể nhận diện hoặc theo dõi các yêu cầu gửi qua trợ lý lập trình hay không, ngay cả khi người dùng có thể không nhận ra những tín hiệu đó đang được gắn kèm. Báo cáo đã khơi dậy cuộc tranh luận về mức độ siêu dữ liệu mà các công cụ AI nên lưu giữ hoặc tạo ra khi hỗ trợ phát triển phần mềm.
Claude Code được thiết kế để giúp các nhà phát triển viết và chỉnh sửa mã, nhưng cáo buộc gợi ý rằng kết quả đầu ra của nó có thể mang nhiều hơn là phản hồi hiển thị. Nếu đúng, sự tồn tại của các dấu chìm ẩn có thể ảnh hưởng đến cách các nhà phát triển cân nhắc việc sử dụng công cụ này cho các dự án nhạy cảm, đặc biệt khi các yêu cầu mã liên quan đến tài liệu độc quyền hoặc bí mật.
Báo cáo này còn góp phần làm tăng sự bất an chung về các hệ thống AI xử lý lời nhắc (prompt) của người dùng và sinh nội dung ở quy mô lớn. Khi các trợ lý lập trình ngày càng được tích hợp vào công việc phần mềm hằng ngày, các câu hỏi về những gì bị lưu trữ, được gắn thẻ hoặc có thể suy luận từ những tương tác đó ngày càng khó để các công ty phớt lờ.
Anthropic chưa công khai phản hồi báo cáo này trong tài liệu được cung cấp, và các khẳng định chưa được xác minh độc lập trong nghiên cứu có sẵn ở đây. Tuy nhiên, cáo buộc này có khả năng làm gia tăng sự soi xét đối với các công cụ lập trình có trợ giúp AI, đặc biệt trong số những người dùng muốn có ranh giới rõ ràng hơn về quyền riêng tư và việc sử dụng dữ liệu.
Đối với các nhà phát triển và công ty áp dụng các công cụ lập trình AI, vấn đề này vượt ra ngoài tiện lợi. Nó chạm tới niềm tin: liệu các hệ thống hỗ trợ viết mã có cũng lặng lẽ để lại dấu vết về cách thức mã đó được yêu cầu hay không.
Nguồn:
Duyệt web riêng tư với Doppler VPN — không lưu nhật ký, kết nối chỉ với một chạm.