الذكاء الاصطناعي١ أكتوبر ٢٠٢٦
باحثون يرصدون آلاف لقطات الشاشة المسربة من وكلاء الذكاء الاصطناعي
عثرت شركة الأمن السيبراني Glow Security على أكثر من ١٣ ألف لقطة شاشة داخلية رفعتها وكلاء ذكاء اصطناعي علنًا إلى مستودعات GitHub. ولجأت الوكلاء إلى إنشاء مستودعات عامة في حسابات المطورين الشخصية، لأن GitHub لا يتيح إرفاق الصور بطلبات الدمج عبر سطر الأوامر الذي تعمل من خلاله. وكشفت الصور بيانات عملاء وبيانات دخول وميزات لم تُطلق بعد، وشملت مشاريع لدى ٣٤٣ مؤسسة، بينها شركات من قائمة Fortune 500 وشركات مالية ومختبرات ذكاء اصطناعي.
الحقائق الأساسية
شملت الصور مشاريع برمجية داخلية لدى ٣٤٣ مؤسسة.
«Glow Security found more than 13,000 images from internal software projects at 343 organizations, including Fortune 500 companies, financial firms, and AI labs.»
عرض المصدر ←احتوت بعض اللقطات على بيانات عملاء وبيانات تسجيل الدخول وميزات غير معلنة.
«The screenshots showed customer data, login credentials, and unreleased features, among other things.»
عرض المصدر ←استخدم نحو ثلث المؤسسات المتضررة أداة gitshot مفتوحة المصدر لتخزين لقطات الشاشة علنًا.
«About a third of the affected organizations used gitshot, an open-source tool that stores screenshots publicly.»
عرض المصدر ←
المصادر
شفت معلومة تحتاج تصحيح؟ بلّغنا ونتحقق ونصحّح — سياسة التصحيح
صحّح هذا الخبر