header-langage
简体中文
繁體中文
English
Tiếng Việt
한국어
日本語
ภาษาไทย
Türkçe
扫码下载APP
Partnered With:

GitHub上演离奇删库:被Anthropic收购的公司清理代码,让客户的代码两秒内消失,一度以为是黑客入侵

动察 Beating AI 快讯,今年 5 月,Anthropic 收购了 SDK 生成工具公司 Stainless。后者随即宣布逐步关闭原有托管服务。10 月 27 日,Stainless 的一名人员删除了自家一个 GitHub 私有仓库,没想到连客户的代码也跟着没了。


中招的是支付平台 Dodo Payments。它此前从 Stainless 的私有仓库 Fork(复制)了一份代码,整条 SDK 生成流程都依赖这份仓库。Stainless 删除原仓库后,不到两秒,Dodo 的私有仓库也被自动删除,而且事先没有收到通知。


原来 GitHub 有一条规则:删除私有仓库时,旗下所有私有 Fork 都会被一并删除。更离谱的是,Dodo 的审计日志只显示一名公司外部人员执行了 `repo.destroy`,没有注明这是上游删库引发的连锁操作。联合创始人 Ayush Agarwal 查不到对方的任何授权记录,仓库也不在可恢复列表里,一度以为公司遭到了黑客入侵。


GitHub 客服随后帮助团队查清了原因。好在 Dodo 留有本地代码副本,最终重新上传为独立仓库,SDK 已恢复运行。


Agarwal 希望 GitHub 在审计日志中明确标注上游删库原因。他也提醒其他 Stainless 客户,尽快把仍依赖上游的私有 Fork 转为独立仓库。

AI 解读
Anthropic 5月收购Stainless后,后者逐步关停托管服务;10月27日Stainless人员删除自家私有仓库,支付平台Dodo Payments依赖的上游私有Fork不到两秒被GitHub连带删除。Dodo联合创始人Ayush Agarwal看到的审计日志只记录外部人员执行repo.destroy,查无授权记录,仓库也不在可恢复列表,一度以为遭黑客入侵。

这暴露收购整合的迁移死角。Anthropic 10月26日刚披露招股书,4月又曾就Claude Code泄露向GitHub发起DMCA、下架8100个仓库,收紧代码资产边界的动作连续出现。更值得注意:Stainless关停托管服务后,客户私有Fork仍继承上游生命周期,上游一删即触发生产级断供,审计日志还不标注连锁原因;其他客户应尽快转为独立仓库。
展开
举报 纠错/举报
相关推荐
Anthropic 表示,预计在可预见的未来不会支付任何股息。
Anthropic反超与Agent逃逸安全事故,奥特曼想撕掉脸谱
在业务高速扩张之际,Anthropic却主动呼吁「踩刹车」。
纠错/举报
提交
新增文库
仅自己可见
公开
保存
选择文库
新增文库
取消
完成