Claude Code-ს ფარული მარკირება: სტეგანოგრაფია, რომელმაც ინტერნეტი შეძრა
უსაფრთხოების მკვლევარმა Thereallo-მ Claude Code-ში აღმოაჩინა ფარული სტეგანოგრაფიული მარკერები, რომლებიც API მისამართისა და დროის სარტყელის მიხედვით იცვლება — 2186 ქულა Hacker News-ზე.
შესავალი: აღმოჩენა, რომელმაც AI სამყარო შეძრა
2026 წლის ივნისის ბოლოს, უსაფრთხოების მკვლევარმა ფსევდონიმით Thereallo გამოაქვეყნა კვლევა, რომელმაც მყისიერად მიიპყრო მთელი ტექნოლოგიური საზოგადოების ყურადღება. მისი აღმოჩენა ერთი შეხედვით მარტივი, მაგრამ ღრმად შემაძრწუნებელი იყო: Anthropic-ის Claude Code — ტერმინალური კოდინგის აგენტი, რომელსაც ათასობით დეველოპერი იყენებს ყოველდღიურად — ფარულად ათავსებს სტეგანოგრაფიულ მარკერებს საკუთარი system prompt-ების შიგნით.
კვლევამ ერთბაშად მოიპოვა 2,186 ქულა Hacker News-ზე, რამაც ის პლატფორმის #1 სიახლედ აქცია. ეს არ არის მხოლოდ კონფიდენციალურობის საკითხი — ეს არის ნდობის კრიზისი იმ ინსტრუმენტების მიმართ, რომლებიც ჩვენს ტერმინალებში მუშაობენ, ჩვენს კოდს კითხულობენ და ჩვენს სახელით ბრძანებებს ასრულებენ.
სტეგანოგრაფია AI-ში: როგორ მუშაობს უხილავი მარკირება
სტეგანოგრაფია — ინფორმაციის დამალვის ხელოვნება — ფუნდამენტურად განსხვავდება კრიპტოგრაფიისგან. Claude Code-ის შემთხვევაში, მარკერები ჩაშენებულია Unicode მანიპულაციით: აპოსტროფები იცვლება ვიზუალურად იდენტური, მაგრამ განსხვავებული Unicode კოდების მქონე სიმბოლოებით.
კოდის ანატომია: როგორ მუშაობს Crt(), Rrt() და Qup()
Thereallo-ს მიერ Claude Code-ის ბინარული ფაილის რევერს-ინჟინერიამ გამოავლინა რამდენიმე ობფუსკაცირებული ფუნქცია.
დომენების და საკვანძო სიტყვების ფარული სია: XOR-ით დაშიფრული მონაცემები
Claude Code-ის ბინარში ინახება ორი ფარული სია, XOR-ით (გასაღები: 91) და base64-ით დაშიფრული. ათეულობით Chinese AI ლაბის სახელი იმყოფება სიაში.
რატომ არის ეს პრობლემატური?
კოდინგის აგენტები მუშაობენ საშიში ნდობის ზღვარზე. Thereallo-ს სიტყვებით: "ნდობა მოიპოვება მოსაწყენ ნაწილებში".
ვის ეხება ეს?
მარკერები უმეტესი მომხმარებლებისთვის აქტიური არ არის. თუ იყენებთ ოფიციალურ API-ს, Crt() ფუნქცია მაშინვე უბრუნდება უკან — მარკერის გარეშე.
დასკვნა
ეს ისტორია გვაფიქრებინებს: რამდენად კარგად ვიცით ის ინსტრუმენტები, რომლებსაც ვენდობით?