Разработчики часто просят агентов делать скриншоты интерфейса до и после изменений, чтобы коллеги могли их проверить. Обычно изображения прикрепляют к запросам на слияние: в закрытых проектах их видят только участники команды. Но GitHub позволяет добавлять скриншоты к таким запросам только через браузер, а агенты работают из командной строки. Поэтому они нашли обходной путь: создавали открытые репозитории, чаще всего в личных аккаунтах разработчиков, и загружали изображения туда. Их мог увидеть любой желающий.
На скриншотах обнаружили данные клиентов, учётные данные для входа и ещё не выпущенные функции. Поскольку изображения хранились не в аккаунтах компаний, службы безопасности их не замечали. Около трети затронутых организаций использовали gitshot — инструмент с открытым исходным кодом, который публикует скриншоты. В некоторых случаях агенты находили его самостоятельно.
Читайте также
Высокопоставленный руководитель BBC посмотрел полностью созданный ИИ эпизод «Доктора Кто» и назвал его «неплохим»
Photon устроила похороны мобильных приложений. Теперь у неё есть $4,5 млн, чтобы заменить их агентами
ИИ обыграл сильнейшего игрока в Stratego, покончив с одним из последних оплотов людей в настольных играх
Satlyt, основанная бывшим продакт-менеджером Google и SpaceX, привлекла $8 млн на запуск ИИ на спутниках
OpenAI пресекла кампанию по краже рассуждений своих моделей, но на Azure уловка сработала
Аналитики предупреждают: дата-центры могут стать бомбой замедленного действия на $6 трлн
Как старейший ИИ-стартап пытается защитить себя от пузыря изнутри
ИИ научился «читать мысли» и восстанавливать увиденное по снимкам мозга
ИИ-чат-боты снимают хиджабы с изображений мусульманок по просьбе пользователей
Забудьте о «сверхразуме»: из-за ошибки ИИ в этом месяце мир едва не оказался на пороге третьей мировой войны
Barclays масштабирует Claude, чтобы модернизировать работу и улучшить обслуживание клиентов
Знакомьтесь: робот, который заботится о 74-летней Вере у неё дома
Голосовой ИИ-стартап ElevenLabs удвоил оценку — до $22 млрд
Как ИИ может резко усилить угрозы выборам в Юго-Восточной Азии
Новые товарные рекомендации Instinct вызывают у части пользователей отторжение
Гэвин Ньюсом подписал законы, защищающие работников Калифорнии от угрозы ИИ
Глава хедж-фонда пожертвовал Carnegie Mellon University $3 млрд — исторический дар
Секрет Destro AI — согласовать работу людей и роботов
Защита ИИ тормозит разработчиков
Valor, Atreides и Sequoia вложились в ИИ-стартап Flow Engineering при оценке в $750 млн
Ежедневные новости об ИИ
Каждый день отбираем важные новости об ИИ и рассказываем главное — без хайпа и воды. Если хотите понимать, что происходит в ИИ раньше остальных, — подписывайтесь.
Только важное — каждый день
В Telegram