Водещи AI разработчици продължават да публикуват чувствителни данни в GitHub

Разработчиците на технологии за изкуствен интелект продължават да пренебрегват опасенията за киберсигурността и поверителността на данните, според експертите на Wiz. Последните са проучили състоянието на 50-те най-големи компании за изкуствен интелект според Forbes и са установили, че 65% от тях публикуват класифицирани данни директно в GitHub.

За да открие публично достъпни чувствителни данни като токени за достъп, пълномощни и API ключове, Wiz трябваше да се обърне към източници, които повечето изследователи и скенери едва ли някога биха открили. Те включват например изтрити форкове, хранилища за разработчици и GIST файлове. Дълбокото сканиране, което позволява да се погледне отвъд обичайните търсения и да се излезе извън рамките на „повърхностните тайни“, беше извършено с помощта на схемата „дълбочина, периметър и покритие“. Аспектът „периметър“ включва по-специално анализ на хранилищата не само на най-голямата организация, но и на ресурсите на свързаните с нея лица. Традиционните инструменти за търсене не предоставят такива резултати.

Забележително е, че опитите да се уведомят компаниите за откритите изтичания на информация често не даваха резултат: почти половината от уведомленията или не достигаха до тях, или оставаха без отговор поради липсата на официален канал за комуникация за такива цели. Експертите препоръчват да се обърне първостепенно внимание на откриването на поверителна информация в масиви от отворени данни, да се разполага със специален канал за получаване на такива сигнали, както и да се привличат доставчици и разработчици на отворено софтуерно обеспечение. Подходящият протокол за разкриване на информация, подчертават специалистите, може да даде на компанията предимство при откриването на уязвимости и изтичания.