今天的Medium杂志有两篇文章,分别报道美国人工智能公司Anthropic的两个源代码泄露事件。两篇文章的作者互相独立,两个事件归根到底也许是一个。我关心的是,两件事的主角似乎都是华人。
(1) How Anthropic Accidentally Open-Sourced Their Crown Jewel (512,000-Line Oops): Anthropic leaked Claude Code source code(Anthropic如何意外开源了其“皇冠上的明珠”(51.2 万行代码的乌龙):Anthropic泄露了Claude的源代码)
(2)Anthropic's Antspace: The Secret PaaS Nobody Was Supposed to Find: A 19-year-old reverse engineered Claude Code Web and discovered Anthropic is quietly building the entire cloud stack. From model to hosting. Every layer(Anthropic的 Antspace:那个本不该被发现的秘密PaaS:一个19岁的年轻人通过逆向工程分析了Claude的Web代码,揭露了Anthropic正在悄然构建一套完整的云技术栈——从模型层到托管层,涵盖了每一个层级)
文章(1)中的泄露发现者为一位名叫Chaofan Shou的区块链安全研究员。据scf.so的介绍,他先前在UC Berkeley读博,后辍学,曾在Salesforce(赛富时)作安全研究员,后来自己成立公司。
(2)的发现者比较神秘。他/她的网站是aprilnea.me,其中有中文页,自称是全栈开发者(即前台用户界面到后台数据库都参与的程序员),没有其他信息。我问文章(2)的作者,是怎么知道ta只有19岁的?他说Reddit论坛有透露,但我暂未搜到。另外,作者称ta为“他”,但假如April是ta的名,这就很奇怪了,因为这是个女性名。
另外,有人怀疑Anthropic故意造成这次疏忽,让全世界知道他们的宏大计划,但何必呢?光明正大地公布有何不妥?
发布于 美国
