پرش به محتوای اصلی

عامل‌های کدنویسی هوش مصنوعی ۱۳٬۰۰۰ تصویر داخلی، از جمله سوابق صورتحساب، را در GitHub افشا کردند

Behzat AIcoding-agentscredential-leakageagent-securitypre-push-inspectiongenerated-artifacts
نمای نزدیک از یک رک سرور با تجهیزات شبکه چیده‌شده روی هم و چراغ‌های نشانگر وضعیت در نور کم.

The Hacker News گزارش می‌دهد که عامل‌های کدنویسی هوش مصنوعی حدود ۱۳٬۰۰۰ تصویر داخلی، از جمله سوابق صورتحساب، را در GitHub افشا کردند. این نشت آخرین مورد در مجموعه‌ای از افشاگری‌های عامل‌محور است که در این دوره گزارش شده، و به یک حالت شکست اشاره دارد که بازبینی کد به‌تنهایی آن را نمی‌گیرد: آرتیفکت‌هایی که یک عامل پیش از آنکه کسی بازرسی‌شان کند کامیت می‌کند.

Wide white-tiled corridor in a modern house with black wooden doors and built-in wall shelves

به‌طور جداگانه، Rogue Security از شناسایی عامل‌های کدنویسی هوش مصنوعی مخرب در میلی‌ثانیه خبر می‌دهد. در مجموع، ریسک عامل کدنویسی اکنون سه سطح متمایز را در بر می‌گیرد: نشت اعتبارنامه از مخزن‌های توSatellite dishes and antennas on an urban rooftop under a cloudy sky1f4afc-56ccc7.jpg)Server rack closeup

پیامد عملی برای تیم‌هایی که عامل‌های کدنویسی را اجرا می‌کنند این است که بازبینی پس از merge نقطه کنترل اشتباه است. اسرار محدودشده دامنه دسترسی عامل را محدود می‌کنند؛ بازرسی پیش از push آنچه را تولید می‌کند می‌گیرد؛ هر دو پیش از عمومی‌شدن آرتیفکت عمل می‌کنند. آنچه از پوشش ارائه‌شده روشن نیست، مجموعه دقیق مخزن‌ها و سازمان‌های تحت تأثیر، بازه زمانی افشا، و اینکه آیا تصاویر پس از کشف حذف شده‌اند یا نه است.

بیایید صحبت کنیم!