🤖 ШІ-агенти «допомогли» з кодом — і виклали 13 000 корпоративних скрин

@brama_channel

🇺🇦 Донать свій час на захист інфопростору! 🚨За підтримки волонтерів та координації кіберполіції України! 🤝Долучайся сам і запрошуй знайомих: https://t.me/+EbXZHBfHXbszY2I6 🤳додати ворожий ресурс, надіслати скаргу на деструктив - @stopdrugsbot

🤖 ШІ-агенти «допомогли» з кодом — і виклали 13 000 корпоративних скриншотів у відкритий доступ

Дослідники Glow Labs виявили понад 13 тисяч чутливих скриншотів із проєктів 343 компаній, які AI-агенти для програмування опублікували у відкритих репозиторіях GitHub.

Причина виявилася доволі буденною. Розробник просив агента показати, що зміни в інтерфейсі працюють. ШІ робив скриншот «до/після» і знаходив зручний спосіб передати його людині — завантажував у публічний репозиторій.

А от про те, що на зображенні можуть бути внутрішні дані компанії, агент уже не подумав.

👀 І це проблема: ШІ не обов’язково має бути зламаний, щоб створити витік. Достатньо дати агенту забагато прав і нечітко визначити, куди саме йому дозволено відправляти дані.

🔐 Що нагадує BRAMA:
➕ не давайте AI-агентам більше доступів, ніж потрібно;
➕ перевіряйте, що агент створює та куди це завантажує;
➕ секрети, внутрішні скриншоти й робочі дані не повинні автоматично потрапляти в публічні репозиторії.

ШІ може писати код сам. Контроль доступів поки краще залишити людям😈.

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн

🤖 ШІ-агенти «допомогли» з кодом — і виклали 13 000 корпоративних скриншотів у відкритий доступ Дослі

BRAMA