Anthropic ทำโค้ด Claude Codeหลุดยับสู่สาธารณะกว่า 5 แสนบรรทัด นักพัฒนาแห่ก๊อปปี้แจกว่อนทั่วโลก

ไฮไลท์บทความ

Anthropic พลาดทำซอร์สโค้ด Claude Code หลุดสู่สาธารณะกว่า 5 แสนบรรทัดจากการอัปโหลดแพ็กเกจผิดพลาดบน npm เผยให้เห็นเทคโนโลยีเบื้องหลังและฟีเจอร์ลับที่ยังไม่เปิดตัว เช่น ระบบสัตว์เลี้ยง AI และโหมดจดจำข้อมูลถาวร แม้ไม่มีข้อมูลผู้ใช้รั่วไหลแต่กระทบต่อทรัพย์สินทางปัญญาและความน่าเชื่อถือของบริษัทอย่างรุนแรง

.
อันนี้เป็นหนึ่งในสองเหตุการณ์ช็อกวงการเทคเมื่อวานนะครัช เมื่อ Anthropic บริษัทเจ้าของ AI สุดฮิตอย่าง Claude ดันทำผิดพลาดครั้งใหญ่จากการทำซอร์สโค้ดของ “Claude Code” ซึ่งเป็นเครื่องมือเขียนโปรแกรมผ่าน CLI “รั่ว” ออกไปสู่สาธารณชน จนคนครึ่งโลกเห็นหมดว่าการทำงานภายในของ Claude มีอะเไรบ้าง ซึ่งต้องบอกก่อนว่า Anthropic ยืนยันนอนยันว่าเป็น “ความผิดพลาดของมนุษย์” ไม่ใช่การถูกแฮ๊คหรือเจาะระบบแต่อย่างใด
.
ส่วนสาเหตุก็คือ เกิดจากทีมวิศวกรของ Anthropic ที่อัปโหลดแพ็กเกจ @anthropic-ai/claude-code เวอร์ชัน 2.1.88 ขึ้นบน npm registry แล้วดันลืมตั้งค่าปิดกั้นไฟล์ cli .js .map ซึ่งเป็นเหมือนพิมพ์เขียวของโปรแกรม ทำให้เกิดการหลุดของโค้ด TypeScript ขนาดกว่า 59.8 MB เกือบ 2,000 ไฟล์ ถ้าคิดเป็นจำนวนบรรทัดก็มากกว่า 500,000 บรรทัดเลย
.
ซึ่งคนที่เจอช่องโหว่นี้คือนักวิจัยด้านความปลอดภัยชื่อ Chaofan Shou ได้ค้นพบและโพสต์ลงบน X และนำโค้ดดังกล่าวไปทำ Repo บน GitHub และมีคนไป Clone ไปมากกว่า 41,500 ครั้ง ภายในเวลาเพียงไม่กี่ชั่วโมง ซึ่งต่อมาทาง Anthropic ได้รีบลบแพ็กเกจออกจาก npm พร้อมทั้งยื่น DMCA เพื่อให้ Github ลบ Repo ดังกล่าวแล้ว
.
ทาง Anthropic ได้ออกแถงการณ์ยืนยันว่าเป็น “ความผิดพลาดของมนุษย์” ในขั้นตอนการจัดทำแพ็กเกจซอฟต์แวร์ ไม่ได้เกิดจากการถูกแฮ็กหรือจารกรรมข้อมูล และทางบริษัทกำลัง “ดำเนินการตามมาตรการเพื่อป้องกันไม่ให้เหตุการณ์เช่นนี้เกิดขึ้นอีก”
.
สำหรับผู้ใช้งานทั่วไปแบบเราๆแล้ว เรื่องนี้ “ไม่ได้เป็นปัญหาและไม่กระทบการใช้งานใดๆ” โดย Anthropic ยืนยันไม่มีข้อมูลส่วนตัวใดๆของผุ้ใช้งานหลุดออกมา (เพราะมีแต่โค้ดที่หลุด) แต่สิ่งที่น่าสนใจคือทางฝั่งผู้พัฒนา AI รายอื่นๆ ที่น่าจะยิ้มแก้มปริแล้ว เพราะการรั่วไหลโค้ดในครั้งนี้ คือการเปิดเผยความลับทรัพย์สินทางปัญญามูลค่ามหาศาลของ Anthropic ที่ควรจะเป็นความลับขั้นสูงสุด แต่ดันออกสู่สาธารณะเป็นวงกว้างเสียอย่างนั้น ซึ่งฟีเจอร์ที่น่าสนใจและยังไม่ได้มีการปล่อยออกมาแล้วมีคนไปขุดเจอก็อย่างเช่น
.
BUDDY สัตว์เลี้ยง AI สไตล์ Tamagotchi ที่จะมาอยู่ข้างๆ หน้าต่างพิมพ์คำสั่ง มีให้เลือกถึง 18 สายพันธุ์
.
KAIROS โหมดผู้ช่วยที่จดจำข้อมูลได้ถาวร Claude จะจำสิ่งที่คุยกันได้ข้ามเซสชันผ่านบันทึกประจำวัน และจะ “ฝัน” ในตอนกลางคืน ซึ่งก็คือการให้เอเจนท์ย่อยทำการสรุปและรวบรวมความจำของคุณในขณะที่คุณหลับ
.
ULTRAPLAN ระบบส่งแผนงานที่ซับซ้อนไปประมวลผลบนเซิร์ฟเวอร์ Claude ได้นานถึง 30 นาที สามารถตรวจสอบและอนุมัติแผนผ่านเบราว์เซอร์ได้
.
Coordinator Mode ระบบจะสร้างเอเจนท์ผู้ช่วยออกมาทำงานขนานกันหลายตัว และรายงานผลกลับมาผ่านการแจ้งเตือนแบบ XML
.
Daemon Mode ระบบจัดการเซสชันแบบเต็มรูปแบบผ่านคำสั่ง claude ps, attach, kill โดยทำงานอยู่เบื้องหลังผ่าน tmux
.
ซึ่งทั้งหมดที่กล่าวมานี้ทำให้บริษัทคู่แข่งและคนแทบทั้งโลกได้รับ “พิมพ์เขียว” ของเทคโนโลยีระดับสูงที่ควรจะเป็นความลับของ Anthropic ผู้เดียวไปครอง และอาจส่งผลต่อความได้เปรียบทางการแข่งขันในตลาด AI ในระยะยาวอย่างแน่นอน (ที่แน่ๆคือฝั่งจีนน่าจะยิ้มแล้ว) และเป็นการทำลายความน่าเชื่อถือทางด้านความปลอดภัยของ Anthropic ครั้งใหญ่ที่สุดตั้งแต่ตั้งบริษัทมาเลยก็ว่าได้
——————————-
GGKeyStore ร้านขายเกมและบัตรเติมเกม ราคาถูก รับของทันที เปิด 24 ชั่วโมง เชื่อถือได้ 100% สมาชิกกว่า 200,000 คน ขายไปแล้วกว่า 800,000 คีย์

Source: https://www.facebook.com/sheapgamer/posts/pfbid02v6vMv6PrB1K8yMrm3MEGDvm6XdvAS9mDvQfRdPsXZBSyLvkCf6dRkRjoPBnXKJVBl