امنیت هوش مصنوعی؛ نشت لاگ و تله‌متری کاربران Warp
امنیت هوش مصنوعی بار دیگر زیر ذره‌بین رفت؛ Warp می‌گوید حمله به یک تأمین‌کننده ثالث، لاگ عامل‌ها و داده‌های تله‌متری برخی کاربران را در معرض افشا قرار داده است.
امنیت هوش مصنوعی با افشای احتمالی لاگ‌های تصمیم‌گیری عامل‌ها و داده‌های تله‌متری کاربران Warp بار دیگر مورد توجه قرار گرفت. Warp اعلام کرده حمله به یکی از تأمین‌کنندگان ثالث در زیرساختش رخ داده و برآورد اولیه نشان می‌دهد حدود ۱ درصد از کاربران ممکن است تحت تأثیر قرار گرفته باشند.
زک لوید، بنیان‌گذار و مدیرعامل Warp، گفت این شرکت روز جمعه از بهره‌برداری فعال و محدود از آسیب‌پذیری فروشنده مطلع شد و ظرف چند ساعت عملیات را شناسایی، رفع و اثر آن را مهار کرد. Warp برای ادامه بررسی، از کارشناسان بیرونی و شرکت CrowdStrike کمک گرفته و موضوع را به نهادهای انتظامی نیز گزارش کرده است.
Warp یک محیط توسعه عامل‌محور است که ترمینال، ویرایشگر کد، مدیریت وظایف و ابزار بررسی عامل‌ها را در یک فضای کاری ارائه می‌کند. این پلتفرم دست‌کم ۸۰۰ هزار کاربر دارد و به توسعه‌دهندگان اجازه می‌دهد از عامل‌های هوش مصنوعی برای نوشتن و آزمایش کد و استقرار نرم‌افزار استفاده کنند.
شرکت هنوز روشن نکرده است که داده‌های احتمالا افشاشده شامل کد منبع، پرامپت‌ها، اطلاعات ورود یا جزئیات حساس دیگر بوده‌اند یا نه. تحلیل اولیه، حمله را متکی بر «انبوهی از عامل‌ها» با روش پیچیده نفوذ و ارتقای دسترسی توصیف می‌کند؛ موضوعی نزدیک به هشدارهای پیشین درباره امنیت عامل‌های کدنویسی. کاربران آسیب‌دیده مطلع شده‌اند و همه کاربران باید فعالیت حساب‌ها را زیر نظر بگیرند و با پیام‌های ناخواسته محتاط‌تر برخورد کنند.
منبع: BleepingComputer
پروژه‌ای در این زمینه دارید؟
مشاوره‌ی اولیه و برآورد هزینه رایگان است.
