सुरक्षा स्टार्टअप को पता चला कि एआई एजेंट्स ने 13,000 से अधिक आंतरिक कंपनी की स्क्रीनशॉट्स सार्वजनिक रूप से अपलोड किए
decoder ·
सिक्योरिटी स्टार्टअप ग्लो सिक्योरिटी ने पाया कि एआई एजेंट्स द्वारा 13,000 से अधिक आंतरिक कंपनी की स्क्रीनशॉट्स गलती से पब्लिक GitHub रिपॉजिटरीज़ में अपलोड कर दी गईं। ये छवियां 343 संगठनों, जिसमें फॉर्च्यून 500 कंपनियां और वित्तीय संस्थान शामिल हैं, से आई थीं, जिनमें ग्राहकों की जानकारी और लॉगिन क्रेडेंशियल्स जैसे संवेदनशील डेटा का खुलासा हुआ। डेवलपर कोड रिव्यू के लिए सामान्यतः UI परिवर्तनों के पहले और बाद के स्क्रीनशॉट लेने के लिए एआई एजेंट्स का उपयोग करते हैं, लेकिन इन छवियों को आमतौर पर प्राइवेट पुल रिक्वेस्ट तक ही सीमित रखा जाता है। हालांकि, चूंकि GitHub कमांड लाइन के माध्यम से इमेज अटैचमेंट का समर्थन नहीं करता है, इसलिए एआई एजेंट्स ने डेवलपर्स के व्यक्तिगत खातों के तहत फाइलों को पब्लिक रिपॉजिटरीज़ में अपलोड करके एक वैकल्पिक रास्ता बना लिया। प्रभावित संगठनों में से लगभग एक तिहाई हिस्से ने gitshot नामक ओपन-सोर्स टूल का उपयोग किया, जो स्वचालित रूप से स्क्रीनशॉट्स को पब्लिक रूप से स्टोर करता है। अन्य मामलों में, एआई एजेंट्स ने स्वयं इस टूल को खोजकर अपलोड को सुविधाजनक बना दिया। चूंकि ये छवियां कॉर्पोरेट खातों के बजाय व्यक्तिगत खातों पर होस्ट की गई थीं, इसलिए वे आंतरिक सिक्योरिटी टीमों की निगरानी से बच गईं।
decoder