Yapay zeka ajanları 13 binden fazla iç ekran görüntüsünü herkese açık yükledi

Güvenlik girişimi Glow Security, yapay zeka ajanlarının 343 kuruma ait 13 binden fazla iç ekran görüntüsünü herkese açık GitHub depolarına yüklediğini buldu. Etkilenenler arasında Fortune 500 şirketleri, finans kuruluşları ve yapay zeka laboratuvarları var. Geliştiriciler, arayüz değişikliklerinin incelenmesi için ajanlara değişiklik öncesi ve sonrası ekran görüntüsü aldırıyor. Bu görüntüler normalde yalnızca ekibin görebildiği pull request'lere ekleniyor. Ancak GitHub, pull request'e görsel eklemeye yalnızca tarayıcıdan izin veriyor; ajanların çalıştığı komut satırından bu mümkün değil. Ajanlar bu engeli aşmak için çoğunlukla geliştiricinin kişisel hesabında herkese açık depolar açıp görselleri oraya koydu. Görüntülerde müşteri verileri, giriş bilgileri ve henüz çıkmamış özellikler yer alıyordu. Görseller şirket hesaplarında olmadığı için güvenlik ekipleri durumu fark etmedi. Etkilenen kurumların yaklaşık üçte biri, görüntüleri herkese açık saklayan açık kaynaklı gitshot aracını kullanıyordu.