Anthropic, Claude Code'da projeler özelliğini yenileyerek bulut tabanlı çok ajanlı çalışma ortamı sundu. Her proje paylaşılan bellek ve dosya kütüphanesiyle paralel çalışan thread'ler ve bir coordinator içeriyor. Özellik önce seçili Pro ve Max aboneleriyle beta olarak başladı, erişim kademeli olarak genişletilecek.
Manifold Security, GitSpawn araştırmasında yedi komut satırı yapay zeka kodlama ajanında sekiz güvenlik açığı tespit etti. Açıklar, .git/config içindeki core.fsmonitor gibi ayarların ajan tarafından onay olmadan ve kum havuzunun dışında çalıştırılmasına yol açıyor. Yayın sırasında dört açık yamalanmamıştı ve OpenAI da Codex için aynı sınıfta üç CVE duyurdu.
Anthropic, Claude Code'da insan müdahalesini en aza indiren otomatik modu 14 Ağustos'tan itibaren Pro, Max ve Team hesapları için varsayılan seçenek yapıyor. Şirket, yapılan testlerde otomatik modun manuel incelemeye göre çok daha güvenli olduğunu ve zararlı işlemlerin yüzde 89'unu tespit ettiğini açıkladı.
AI Now Enstitüsü'nün yayınladığı bir proof-of-concept çalışması, Claude Code ve Codex gibi yapay zeka kod inceleme araçlarının, otonom modda çalıştırıldıklarında saldırganın kodunu çalıştırmak için kandırılabileceğini gösterdi. 'Friendly Fire' adı verilen saldırı, bu araçların güvenlik açığı taraması yaparken aslında kötü niyetli kodu çalıştırmasına neden oluyor.
Sophos, bir haftalık uç nokta verilerini inceledi ve Claude Code, Cursor ile OpenAI Codex gibi yapay zeka kodlama ajanlarının, insan saldırganları yakalamak için yazılmış algılama kurallarını tetiklediğini tespit etti. Ajanlar kötü niyetli değil, ancak davranışsal algılama motorlarında saldırı gibi görünen eylemler gerçekleştiriyor.
Anthropic, Claude Code adlı yapay zeka kodlama asistanında gizli izleme işaretleri kullandığı ortaya çıkınca bu özelliği kaldırdı. Güvenlik araştırmacısı Thereallo, sistemin bazı kullanıcıların konumunu, proxy kullanımını ve Çin'deki yapay zeka laboratuvarlarıyla bağlantılarını tespit etmek için kod yerleştirdiğini keşfetti. Şirket, bunun hesap kötüye kullanımını önlemek ve model damıtma saldırılarını tespit etmek için yapılan bir deney olduğunu açıkladı.
Çinli e-ticaret devi Alibaba, Anthropic'in yapay zeka programlama aracı Claude Code'u güvenlik riski gerekçesiyle yasaklıyor. Reddit'te ortaya atılan iddialara göre Anthropic, Çinli kullanıcıları gizlice tespit eden bir Claude Code sürümü yayınlamıştı. Alibaba, çalışanlarına kendi geliştirdiği Qoder aracını kullanmalarını tavsiye ediyor.
Anthropic'in yapay zeka kodlama aracı Claude Code, aylık 20 ile 200 dolar arasında değişen fiyatlarıyla geliştiricilerin tepkisini çekiyor. Block şirketinin geliştirdiği açık kaynaklı Goose ise aynı işlevi abonelik ücreti olmadan, kullanıcının kendi bilgisayarında sunuyor.