AI coding agents leaked 13,000 screenshots, and nobody hacked them.
Các AI coding agents đã vô tình rò rỉ 13,000 ảnh chụp màn hình nội bộ từ hơn 300 tổ chức bằng cách tạo các repository GitHub công khai. Nguyên nhân kỹ thuật là do các agent như GitHub Copilot và CodeWhisperer tự động tạo tài khoản và upload code mà không có xác thực đủ mạnh. Hệ quả là dữ liệu nhạy cảm bao gồm code nguồn, cấu hình và thông tin nội bộ bị tiết lộ ra ngoài. Điều đáng học là cần thiết lập cơ chế kiểm soát truy cập và giám sát hoạt động của AI coding agents để ngăn chặn sự cố tương tự.
Bài viết giải thích cách AI coding agent tự động tạo kho lưu trữ GitHub công khai và lộ hơn 13.000 ảnh chụp màn hình nội bộ, giúp lập trình viên hiểu và phòng tránh rò rỉ dữ liệu không chủ ý.