تحولت أدوات البرمجة بالذكاء الاصطناعي، مثل "كلود كود" (Claude Code) التي تطورها شركة أنثروبيك الأمريكية، إلى وسيلة شائعة لإنشاء التطبيقات والبرامج، حتى بين أشخاص لا يمتلكون خبرة كبيرة في البرمجة، بفضل قدرتها على كتابة الأكواد وتنفيذ المهام نيابة عن المستخدم.
ومع انتشار هذه الأدوات، يتجه كثير من المطورين إلى نشر التطبيقات والبرامج التي ينشئونها عبر منصات مثل "غيت هاب" (GitHub)، التي تتيح مشاركة الأكواد البرمجية وتخزينها، سواء لأغراض التطوير والتعاون أو لإتاحتها للآخرين.
لكن هذا الاستخدام قد يعرّض بياناتهم الحساسة للخطر، حيث كشف باحثون في شركة "أبيرو" (Apiiro) المتخصصة في أمن التطبيقات عن ثغرة في كلود كود يمكن أن تؤدي إلى نشر كلمات المرور ومفاتيح الوصول إلى الخدمات وقواعد البيانات ضمن مستودعات برمجية يشاركها المستخدمون على غيت هاب.
ووفق تقرير نشره موقع "آرس تكنيكا" (Ars Technica) التقني الأمريكي، تأثر أكثر من 100 ألف مستودع برمجي بهذه المشكلة، احتوى نحو 1100 منها على بيانات شديدة الحساسية، بينها كلمات مرور ومفاتيح وصول إلى واجهات برمجية وقواعد بيانات. وهو ما يثير مخاوف من احتمال تعرض حسابات المطورين وخدماتهم وتطبيقاتهم للاختراق.
يُشار إلى أن عدد مستخدمي كلود كود تخطى 14 مليون مستخدم نشط شهريا، في حين زاد عدد المستخدمين لمختلف تطبيقات كلود على 300 مليون مستخدم نشط شهريا، وفق تقرير موقع ستاتيستا (Statista) الذي قاس إجمالي استخدام كلود في أكتوبر/تشرين الأول الماضي.
وتنبع هذه الثغرة من آلية تعامل المستخدمين مباشرة مع أداة "كلود كود"، إذ يوافق المستخدم عبر الضغط على زر "نعم ولا تسأل مجددا" على تشغيل أمر ما من خلال الأداة، وهي أحد خيارات الأمان الموجودة فيها وتسمح لها بإبقاء المستخدم جزءا من دائرة التطوير واتخاذ القرار.
وعندما يضغط المستخدم على هذا الخيار، فإنه يُحفظ تلقائيا ضمن قاعدة داخل ملف الإعدادات المحلي على حاسوب المستخدم، وذلك بما يشمل أي معلومات حساسة مضمنة فيه.
وتتحول هذه القاعدة إلى خطر سيبراني مباشر عند مشاركة هذا المستودع مباشرة في منصة لمشاركة المستودعات ونشر التطبيقات مثل "غيت هاب".
وفي بعض الأحيان، قد لا تكفي إزالة الملف الذي يضم هذه الأسرار من النسخة الحالية لمستودع "غيت هاب"، وذلك لأنها قد تكون موجودة في النسخ المتفرعة من هذا المستودع أو النسخ القديمة منه وحتى نسخ المستودعات التي احتفظ بها المستخدمون، وفق تقرير موقع "ذا هاكر نيوز" (The Hacker News) التقني الأمريكي.
لذلك، يوصي خبراء الأمن السيبراني بتدوير البيانات والمفاتيح المستخدمة في السابق عامة حتى وإن لم يحدث أي تسريب، وذلك لصعوبة التأكد من كل النسخ القديمة أو البحث عنها ومحاولة تحميلها حسب ما جاء في التقرير.
وتكشف مستندات الدعم التي تقدمها أنثروبيك لتطبيق "كلود كود" عن توقعها حدوث مثل هذه الأزمة، إذ تُضاف عادة الملفات التي تضم كلمات سرية وبيانات خاصة إلى قائمة التجاهل في مستودعات "غيت هاب" الخاصة بالمطور، حسب تقرير "آرس تكنيكا".
ولكن شركة أنثروبيك لم تصدر حتى الآن بيانا رسميا ترد فيه على أبحاث الشركة أو تخبر المستخدمين بطريقة لتجنب هذه الثغرة.
يوصي تقرير "ذا هاكر نيوز" بتدوير وتغيير كلمات السر ومفاتيح المرور الآمنة التي استُخدمت خلال الشهور الماضية في تطوير مستودعات غيت هاب ونشرها على المنصة، ثم البحث كاملا داخل المستودعات وتدقيق سجلات التاريخ الخاصة بها بعد حذف الملفات.
وبعد ذلك، يجب على المستخدم إزالة أي كلمات مرور أو بيانات سرية موجودة في قاعدة أوامر الحفظ التلقائية المستخدمة داخل "كلود كود" حتى يتأكد أن الأداة لن تنشرها في المستقبل.
وتجدر الإشارة إلى أن هجوما سيبرانيا خبيثا في السابق استهدف هذه الأسرار تحديدا في أجهزة المطورين حسب تقرير "هاكر نيوز"، وكانت دودة تدعى "شاي-هولود" في سبتمبر/أيلول 2025 مسؤولة عن هذا الهجوم.
