Lưu trữ — US — techcrunch
Hàng ngàn kho mã GitHub đã bị lộ, giờ đã trở thành riêng tư, nhưng vẫn có thể truy cập qua Copilot
Các nhà nghiên cứu bảo mật cảnh báo rằng hàng ngàn kho lưu trữ trên GitHub trước đây công khai, nhưng hiện đang ở chế độ riêng tư, vẫn có thể truy cập thông qua Microsoft Copilot do việc lưu trữ trong bộ nhớ đệm bởi Bing. Hơn 20,000 kho lưu trữ, bao gồm dữ liệu nhạy cảm từ các công ty lớn như AWS, Google và Microsoft, đã bị tiết lộ. Lasso khuyên các công ty bị ảnh hưởng nên bảo vệ dữ liệu của mình, nhấn mạnh về các rủi ro từ các công cụ trí tuệ nhân tạo sinh ra ngay cả khi kho lưu trữ trở thành riêng tư.
Điểm chính
- Hàng ngàn kho lưu trữ GitHub trước đây công khai hiện đã được chuyển sang chế độ riêng tư nhưng vẫn có thể truy cập thông qua Microsoft Copilot.
- Lasso phát hiện dữ liệu GitHub của họ xuất hiện trong Copilot vì đã được chỉ mục bởi công cụ tìm kiếm Bing.
- Lasso xác định khoảng 20,000 kho lưu trữ bị tiết lộ thông qua Copilot, ảnh hưởng đến hơn 16,000 tổ chức.
- Dữ liệu quan trọng bao gồm tài sản trí tuệ, mã truy cập và bí mật công ty.
- Microsoft phân loại vấn đề này là mức độ nghiêm trọng thấp, nhưng đã thừa nhận vào tháng 11 năm 2024.
Vì sao quan trọng
- Các sự cố phản ánh xu hướng lớn hơn về rủi ro bảo mật dữ liệu liên quan đến các công cụ trí tuệ nhân tạo sáng tạo.
- Những điểm yếu tương tự đã được ghi nhận khi tích hợp trí tuệ nhân tạo sáng tạo tăng lên trong môi trường doanh nghiệp.
- Cơ chế cache trong các công cụ tìm kiếm và trí tuệ nhân tạo có thể vô tình lưu giữ dữ liệu nhạy cảm, giống như những sự kiện rò rỉ dữ liệu trong quá khứ.
Sự cố này là minh chứng cho việc cần phải tăng cường các biện pháp bảo mật dữ liệu khi công cụ trí tuệ nhân tạo tiến triển, cho thấy rằng thậm chí dữ liệu cá nhân cũng có thể bị đe dọa, yêu cầu việc quản lý cẩn thận trong môi trường công nghệ.