The Hacker News گزارش میدهد که عاملهای کدنویسی هوش مصنوعی حدود ۱۳٬۰۰۰ تصویر داخلی، از جمله سوابق صورتحساب، را در GitHub افشا کردند. این نشت آخرین مورد در مجموعهای از افشاگریهای عاملمحور است که در این دوره گزارش شده، و به یک حالت شکست اشاره دارد که بازبینی کد بهتنهایی آن را نمیگیرد: آرتیفکتهایی که یک عامل پیش از آنکه کسی بازرسیشان کند کامیت میکند.

بهطور جداگانه، Rogue Security از شناسایی عاملهای کدنویسی هوش مصنوعی مخرب در میلیثانیه خبر میدهد. در مجموع، ریسک عامل کدنویسی اکنون سه سطح متمایز را در بر میگیرد: نشت اعتبارنامه از مخزنهای تو
1f4afc-56ccc7.jpg)
پیامد عملی برای تیمهایی که عاملهای کدنویسی را اجرا میکنند این است که بازبینی پس از merge نقطه کنترل اشتباه است. اسرار محدودشده دامنه دسترسی عامل را محدود میکنند؛ بازرسی پیش از push آنچه را تولید میکند میگیرد؛ هر دو پیش از عمومیشدن آرتیفکت عمل میکنند. آنچه از پوشش ارائهشده روشن نیست، مجموعه دقیق مخزنها و سازمانهای تحت تأثیر، بازه زمانی افشا، و اینکه آیا تصاویر پس از کشف حذف شدهاند یا نه است.
