כלי AI חשף סיסמאות ב-GitHub
כלי AI בשם Claude Code חשף סיסמאות ב1,122 קבצי GitHub ציבוריים, מה שמדגיש סיכון אבטחתי משמעותי.
לפי חברת אבטחת הסייבר Apiiro, כלי AI בשם Claude Code, שנועד לסייע למפתחים, חשף בטעות סיסמאות ופרטי גישה נוספים ב1,122 קבצי GitHub ציבוריים. החשיפה התרחשה כתוצאה משימוש בתכונה 'אל תשאל שוב' (Don't Ask Again) של הכלי, שאפשרה לו לשמור מידע רגיש באופן לא מאובטח.
חשיפה זו מועילה למפתחים ולחברות כאחד, בכך שהיא מדגישה את הצורך בבדיקות אבטחה קפדניות לכלי AI לפני הטמעתם בסביבות פיתוח. לדוגמה, חברות צריכות לוודא שכלי AI אינם שומרים פרטי גישה רגישים בקבצים ציבוריים או בזיכרון מטמון לא מאובטח.
קריאה נוספת ←