EXPLORINEER
ja

アーカイブ — US — techcrunch

数千の公開GitHubリポジトリ、プライベート化もCopilotを通じてアクセス可能に

セキュリティ研究者は、以前は公開されていたGitHubリポジトリが今は非公開になっていても、BingのキャッシュによってMicrosoft Copilot経由でアクセスされる可能性があることを警告しています。AWS、Google、Microsoftなどの大手企業の機密データを含む2万以上のリポジトリが公開されてしまいました。Lassoは影響を受けた企業にデータのセキュリティを強化するよう助言し、リポジトリが非公開になった後も生成的AIツールからのリスクを強調しました。

要点

  • 数千の元々公開されていたGitHubリポジトリが今では非公開になっているが、Microsoft Copilotを通じてアクセス可能。
  • Lassoは、Bingの検索エンジンによってインデックス化されたため、自社のGitHubデータがCopilotに表示されていることを発見した。
  • Lassoは、Copilotを通じて公開されていると特定した約20,000のリポジトリが、16,000を超える組織に影響を与えている。
  • 重要なデータには、知的財産、アクセスキー、企業秘密が含まれている。
  • Microsoftはこの問題を軽微な深刻度で分類したが、2024年11月にそれを認識していることを認めた。

なぜ重要か

  • 事件は、生成AIツールに関連するデータセキュリティリスクの広範なITトレンドを反映しています。
  • 企業環境での生成AIの統合が増加するにつれて、同様の脆弱性が指摘されています。
  • 検索エンジンやAIツールのキャッシュメカニズムは意図せずに機密データを保持することがあり、過去のデータ漏洩イベントを反映しています。

この事件は、生成型AIツールの進化に伴い、データセキュリティ対策の強化が必要であることを示しています。これにより、個人データすらも侵害される可能性があり、テック環境での積極的な管理が求められています。