“Антропик поймал Дипсик на то, что некоторые запросы к Дипсику тупо форвардятся в Claude. Сфорвардилось много чего интересного, например, действующие логин и пароль от некой базы данных принадлежащей "российской правительственной организации, связанной с министерством обороны".”
Пишет нам лучший паблик с мемами - ватфор экспресс.
У меня пароль всех баз на проде - "1234". В коде его естественно нет, но даже если я случайно загружу куда-нибудь конфигурацию, это никому не поможет.
Потому что постгрес принимает такого юзера только с интерфейса 127.0.0.1 :)
Защита доступа к продуктовым БД только паролем, даже хорошим, была недостаточной задолго до эпохи ИИ.
https://127.0.0.1