Исследователь безопасности обнаружил более ста критических уязвимостей в публичном коде британского правительства с помощью моделей Claude
13 ноября 2026 г. · 2 мин чтения
Также опубликовано на English, Indonesia, 日本語, Türkçe, العربية, Español, Italiano, Nederlands, Norsk, Svenska, Polski
Исследователь безопасности обнаружил более ста критических уязвимостей в публичном коде британского правительства с помощью моделей Claude Opus и Sonnet. Эти дефекты создают риск утечки конфиденциальных данных и атак с использованием программ-вымогателей.
Скан был выполнен сотрудником компании ControlPlane, который использовал потребительские версии искусственного интеллекта, работающие на портативном компьютере. По его оценке, многие из найденных проблем относятся к категории базовых ошибок, которые могли бы быть выявлены при стандартном техническом аудите. Исследователь подчеркнул, что речь не идет о сложных кибератаках, о которых часто говорят в медиа, а о фундаментальных недочетах в настройке систем.
Наиболее серьезный инцидент связан с Британским инспекторатом по планированию. Из-за ошибки персонала учетные данные были случайно опубликованы на платформе GitHub. Эти ключи не были отозваны и обладали широкими правами доступа без ограничения срока действия. Они позволяли читать и записывать данные во всех сайтах SharePoint, включая личные облачные хранилища сотрудников и файлы с персональной информацией. Также был доступ к защищенным законом архивам доказательств по спорам о землепользовании. Исследователь указал, что такие права позволяли злоумышленнику зашифровать или украсть все данные. Инспекторат заявил, что обнаружил активность в августе, устранил проблему в течение двадцати минут после получения уведомления и подтвердил отсутствие утечки данных.
Сканирование охватило триста сорок девять репозиториев тридцати трех государственных учреждений. Примерно две трети из них содержали уязвимости. Проблемы были найдены в проектах Министерства образования, включая системы закупок для школ и регистрации учителей. В последнем сервисе хранились личные данные, документы об образовании и удостоверения личности. Уязвимость также была обнаружена в открытом портале данных шотландского правительства, позволявшая любому посетителю читать информацию об учетных записях администраторов и изменять конфигурацию сайта.
Ситуация вызвала дискуссию о целесообразности публикации государственного кода на фоне ускорения поиска уязвимостей с помощью искусственного интеллекта. Ранее Национальная служба здравоохранения Великобритании, по сообщениям, рекомендовала ограничить использование открытого программного обеспечения из-за рисков, связанных с ИИ. Исследователь считает, что закрытие репозиториев без устранения дефектов усугубит проблему, так как потенциальные злоумышленники уже могли скопировать код. Он утверждает, что публичный доступ позволяет специалистам находить и сообщать об ошибках, тогда как закрытие кода лишь скрывает угрозы от исследователей.