Утечка секретов AI: 65% компаний из Forbes AI 50 подверглись риску
Исследование компании Wiz выявило, что 65% компаний из рейтинга Forbes AI 50 допустили утечку API-ключей, токенов и других учетных данных на платформе GitHub. Эксперты предупреждают, что это могло привести к несанкционированному доступу к конфиденциальным моделям, данным для обучения и внутренней структуре компаний, создавая серьезные угрозы безопасности.
Чаще всего секреты обнаруживались в файлах Jupyter Notebook и Python-скриптах. Среди скомпрометированных данных были токены Hugging Face, Azure и W&B. В одном случае, доступ к тысяче приватных моделей мог быть получен через скомпрометированный токен Hugging Face, что демонстрирует масштабность проблемы.
Wiz отметила оперативную реакцию на обнаруженные утечки со стороны ElevenLabs и LangChain. Однако, почти половина уведомлений, отправленных другим организациям, остались без ответа, что значительно повышает риск компрометации корпоративной информации и моделей.
Специалисты Wiz подчеркивают, что утечки на GitHub остаются одной из основных причин инцидентов безопасности в сфере искусственного интеллекта. Рекомендуется внедрять строгий контроль секретов, использовать шифрование и автоматизированные проверки кода перед публикацией для предотвращения раскрытия критически важных данных.
Ну что ж, видимо, некоторые компании предпочитают, чтобы их секреты были доступны широкой публике. Зато не нужно тратиться на собственную безопасность, правда?
