ตัวแทนเขียนโค้ดปัญญาประดิษฐ์ทำรูปภาพภายในรั่วไหลกว่า 13,000 ภาพบน GitHub

ตัวแทนเขียนโค้ดปัญญาประดิษฐ์ที่ถูกขอให้แบ่งปันภาพถ่ายหน้าจอของการเปลี่ยนแปลงโค้ดเพื่อการตรวจสอบ ได้นำรูปภาพภายในบริษัทไปไว้ในคลังเก็บข้อมูลสาธารณะของ GitHub ตามรายงานจากบริษัทความปลอดภัย Glow

นักวิจัยพบรูปภาพภายในมากกว่า 13,000 ภาพจากนักพัฒนาในองค์กรมากกว่า 300 แห่ง ซึ่งรวมถึงบันทึกการเรียกเก็บเงินของลูกค้าและหน้าจอของคุณสมบัติที่ยังไม่เปิดตัว โดยส่วนใหญ่รูปภาพเหล่านี้ถูกเก็บไว้ภายใต้บัญชีส่วนตัวของนักพัฒนา ซึ่งทำให้บุคคลทั่วไปสามารถดาวน์โหลดได้แต่ทีมรักษาความปลอดภัยของบริษัทไม่พบเห็น

องค์กรที่ได้รับผลกระทบประกอบด้วยบริษัทเทคโนโลยีที่ใหญ่ที่สุดแห่งหนึ่งของโลก ห้องปฏิบัติการปัญญาประดิษฐ์ชั้นนำ ผู้ให้บริการซอฟต์แวร์ระดับองค์กรรายใหญ่ และบริษัทท่องเที่ยวในกลุ่ม Fortune 500 โดย Glow เริ่มติดต่อองค์กรเหล่านี้เมื่อวันที่ 9 กันยายน และเผยแพร่ผลการตรวจสอบเมื่อวันที่ 29 กันยายน

เหตุการณ์นี้เกิดขึ้นเนื่องจากเครื่องมือบรรทัดคำสั่งของ GitHub ไม่สามารถเพิ่มรูปภาพลงในคำขอรวมโค้ดได้จนถึงวันที่ 1 กันยายน ทำให้ตัวแทนปัญญาประดิษฐ์เลือกที่จะสร้างคลังเก็บข้อมูลสาธารณะแยกต่างหากในบัญชีส่วนตัวของนักพัฒนาเพื่อโฮสต์รูปภาพให้ผู้ตรวจสอบเข้าถึงได้

ในบางกรณี ตัวแทนปัญญาประดิษฐ์ได้ใช้ gitshot ซึ่งเป็นเครื่องมือโอเพนซอร์สขนาดเล็กเพื่อหลีกเลี่ยงข้อจำกัดของบรรทัดคำสั่ง โดยเครื่องมือนี้จะนำรูปภาพไปไว้ในคลังเก็บข้อมูลสาธารณะที่ชื่อว่า gitshot-images ภายใต้บัญชีส่วนตัวของผู้ใช้โดยค่าเริ่มต้น

GitHub ได้ออกเครื่องมือบรรทัดคำสั่งเวอร์ชัน 2.99.0 เมื่อวันที่ 1 กันยายน ซึ่งช่วยให้สามารถแนบรูปภาพลงในคำขอรวมโค้ด ประเด็น หรือความคิดเห็นได้โดยใช้เครื่องหมาย --attach ซึ่งไฟล์ที่แนบในคลังเก็บข้อมูลส่วนตัวจะถูกมองเห็นได้เฉพาะผู้ที่มีสิทธิ์เข้าถึงเท่านั้น