Claude Code serait également capable de faire du « cross-account » ? Accusé d'utiliser le mot de passe d'un inconnu pour modifier la base de données sur un autre serveur.

Selon la surveillance de Beating, un utilisateur a soumis un rapport sur GitHub indiquant qu'en utilisant l'assistant AI en ligne de commande Claude Code d'Anthropic, des adresses IP de serveur, des noms d'utilisateur et des mots de passe Root en texte clair, qui ne lui appartiennent pas, sont apparus de nulle part dans le contexte de la conversation de l'IA. Ensuite, l'assistant AI local a directement lu ces mots de passe, s'est connecté automatiquement via SSH au serveur d'autrui, et a exécuté des modifications d'écriture sur la base de données. Autrement dit, l'IA de l'utilisateur, utilisant les identifiants d'un autre, s'est connectée par erreur et a modifié la base de données de production d'autrui.

Les techniciens de la communauté analysent que la cause du problème pourrait être une défaillance du mécanisme d'isolation du « cache de préfixe de prompt » du grand modèle. Afin de réduire les coûts de calcul et d'accélérer le traitement, le grand modèle cloud met en cache le texte précédent des conversations des utilisateurs ; si les clés de cache entrent en collision entre différents utilisateurs ou si l'isolation devient chaotique, le cache confidentiel d'autrui pourrait être intégré par erreur dans votre conversation. Si cette hypothèse est vraie, tout développeur utilisant Claude Code risque que ses identifiants de serveur et son code source principal soient divulgués confusément à d'autres utilisateurs.

Cependant, on ne peut pas exclure pour l'instant qu'il s'agisse simplement d'une hallucination du modèle qui a deviné par hasard une adresse IP réelle et un mot de passe faible, ou que l'historique du projet local ait contaminé le contexte. Actuellement, ce sujet a été étiqueté avec la catégorie de sécurité (area:security) par le système automatisé de GitHub, et les différentes parties attendent la conclusion officielle de vérification.