Стартъп за сигурност откри над 13 000 вътрешни фирмени скрийншота, качени публично от ИИ агенти

AI агенти тихомълком са публикували хиляди вътрешни фирмени екранни снимки в публични хранилища в GitHub. Стартъпът за сигурност Glow Security е открил над 13 000 изображения от вътрешни софтуерни проекти на 343 организации, включително компании от Fortune 500, финансови фирми и AI лаборатории.

Разработчиците редовно карат своите AI агенти да правят екранни снимки преди и след промени, за да могат колегите им да преглеждат измененията по потребителския интерфейс. Обикновено тези изображения се добавят към заявки за изтегляне, които при частни проекти могат да се видят само от оторизирани членове на екипа. Но GitHub позволява добавянето на изображения към заявки за изтегляне само през браузъра, а не чрез командния ред, с който работят агентите. Затова агентите са измислили собствено заобиколно решение. Те са създавали публични хранилища, обикновено в личния GitHub акаунт на разработчика, и са качвали изображенията там, където всеки е можел да получи достъп до тях.

Екранните снимки са показвали клиентски данни, идентификационни данни за вход и непубликувани функции, наред с други неща. Тъй като изображенията не са били съхранявани във фирмени акаунти, екипите по сигурността никога не са ги забелязали. Около една трета от засегнатите организации са използвали gitshot — инструмент с отворен код, който съхранява екранни снимки публично. В някои случаи агентите сами са откривали инструмента.

AI новини без преувеличения – подбрани от хора

Абонирайте се за THE DECODER и получете четене без реклами, седмичен AI бюлетин, нашия ексклузивен шест пъти годишно доклад за най-новите разработки „AI Radar“, пълен достъп до архива и достъп до секцията за коментари.