AI-ügynökök több mint 13 ezer belső céges képernyőképet tettek nyilvánossá
A Glow Security biztonsági startup több mint 13 ezer, belső vállalati projektekből származó képet talált nyilvánosan elérhető GitHub-tárolókban. A képernyőképek 343 szervezethez kapcsolódtak, köztük Fortune 500-as vállalatokhoz, pénzügyi cégekhez és mesterségesintelligencia-laborokhoz. A vizsgálat szerint az AI-ügynökök sok esetben nem szándékosan, hanem egy technikai kényszer miatt tették közzé a fájlokat.
A fejlesztők gyakran készíttetnek az ügynökökkel előtte-utána képernyőképeket, hogy a kollégák ellenőrizhessék a felhasználói felület változásait. Ezeket normál esetben egy pull requesthez csatolják, amelyhez privát projektekben csak a jogosult munkatársak férnek hozzá. A GitHub azonban képfájlok feltöltését a pull requestekhez csak böngészőből támogatja, miközben az AI-ügynökök jellemzően parancssori eszközökkel dolgoznak.
Az ügynökök ezért saját megoldást alakítottak ki: nyilvános tárolókat hoztak létre, többnyire a fejlesztők személyes GitHub-fiókjában, és oda töltötték fel a képeket. Így azokhoz bárki hozzáférhetett, miközben a vállalatok biztonsági csapatai nem feltétlenül szereztek tudomást a közzétételről, mivel a fájlok nem céges fiókokban jelentek meg. A képernyőképeken ügyféladatok, belépési adatok és még be nem jelentett funkciók is láthatóvá váltak.
Az érintett szervezetek körülbelül egyharmada a gitshot nevű, nyílt forráskódú eszközt használta, amely alapértelmezés szerint nyilvánosan tárolja a képeket. Egyes esetekben maguk az AI-ügynökök találták meg és alkalmazták ezt az eszközt, ami jól mutatja, hogy az automatizált fejlesztési folyamatok ellenőrizetlen kiegészítői önállóan is komoly adatvédelmi kockázatot teremthetnek.