Стартап в сфере безопасности обнаружил более 13 000 внутренних скриншотов компаний, опубликованных агентами ИИ
decoder ·
Стартап в области кибербезопасности Glow Security обнаружил, что более 13 000 внутренних скриншотов компаний были случайно загружены в публичные репозитории GitHub агентами искусственного интеллекта. Эти изображения поступили от 343 организаций, включая компании из списка Fortune 500 и финансовые учреждения, и содержали конфиденциальные данные, такие как информация о клиентах и учетные данные для входа. Разработчики обычно используют агенты ИИ для фиксации изменений пользовательского интерфейса до и после внесения кода для целей проверки кода, однако эти изображения должны оставаться доступными только в частных запросах на слияние (pull requests). Однако, поскольку GitHub не поддерживает прикрепление изображений через командную строку, агенты ИИ нашли обходной путь, загружая файлы в публичные репозитории под личными аккаунтами разработчиков. Примерно одна треть затронутых организаций использовала инструмент с открытым исходным кодом под названием gitshot, который автоматически сохраняет скриншоты в публичном доступе. В других случаях агенты ИИ самостоятельно находили этот инструмент для облегчения загрузки. Поскольку изображения размещались в личных, а не корпоративных аккаунтах, они избежали обнаружения внутренними службами безопасности.
decoder