Az MI-cégek sorra kiszivárogtatják titkos API-kulcsaikat
A Wiz felhőbiztonsági vállalat figyelmeztet: a legnagyobb MI-cégek sem kezelik jobban a saját titkaikat, mint bármely más szoftverfejlesztő. Kutatásuk szerint 65 százalékuk már kiszivárogtatott hitelesítő adatokat, például API-kulcsokat és tokeneket a GitHubon keresztül.
Veszélyes hibák: kulcsok és tokenek mindenütt
Az MI-fejlesztők gyakran helyeznek titkos kulcsokat, hozzáférési tokeneket és más érzékeny adatokat a forráskódba, majd feltöltik azokat nyilvános tárhelyekre. Emiatt szervezeti struktúrák, oktatási adatok vagy akár privát MI-modellek is napvilágra kerülhetnek. Ezeket a hibákat főként Jupyter Notebook (.ipynb), Python (.py) és környezeti (.env) fájlokban követték el, különösen a Hugging Face, az Azure OpenAI és a Weights & Biases szolgáltatóktól származó kulcsokkal.
Hugging Face – a privát modellek kapuja
A Hugging Face tokeneinek kiszivárgása különösen kockázatos, mivel ezekkel egyszerűen hozzá lehet férni a cégek privát MI-modelljeihez. Egyetlen ilyen token egy nagy MI-cégnél akár 1000 modellhez is hozzáférést adhat, így a támadók letölthetik vagy lekérdezhetik az értékes fejlesztéseket.
A hibák legtöbbször a “vibe coding” (laza, gyors kódolás) eredményei, amikor a titkok véletlenül kerülnek ki a kóddal együtt. A problémát súlyosbítja, hogy a fejlesztők gyorsan dolgoznak a felhőben, miközben kevés az automatizált ellenőrzés, nincsenek egységes felelősségi körök, és hiányos a biztonsági ellenőrzés.
A legkínosabb szivárgások
A Wiz nem nevesíti a legtöbb érintettet, de az ElevenLabs és a LangChain nevét nyilvánosságra hozta. Az ElevenLabs API-kulcsa például egy egyszerű szöveges fájlban bukkant fel. Mindkét vállalat gyorsan reagált a figyelmeztetésre, de az esetek közel fele válasz nélkül maradt, vagy a figyelmeztetést sem sikerült kézbesíteni.
Az MI-forradalom árnyoldala
Az MI-cégek tempós fejlődése egyre újabb lehetőségeket teremt a titkok szivárgására is. Ahogy bővül a GitHub-jelenlétük, szinte garantált, hogy a titkos adatok is könnyen kiszivárognak. Az első lépés a megoldás felé az, ha elismerik, hogy komoly problémájuk van.
💸 Két vezető japán brókercég, az SBI Securities és a Rakuten Securities arra készül, hogy hamarosan kriptovaluta-befektetési alapokat kínáljon ügyfeleinek...
Felmerül a kérdés, hogy mivel lehet kitűnni a Minecrafthoz hasonló, tömbös látványvilágú játékok világából, ha mindenki szinte ugyanazzal próbálkozik...
Egy ír egyetemen dolgozó kutatócsoport véletlenül bukkant rá a legrégebbi fennmaradt angol versre, miközben egy középkori könyvet lapozgatott egy római könyvtár digitalizált gyűjteményében...
💰 Ilyen eset például, amikor a Bitcoin körül egyre többen keresik, hogyan lehetne a világ legrégebbi blokkláncát végre nemcsak értéktárolásra használni, hanem valódi DeFi (decentralizált pénzügyi) alkalmazásokat futtatni rajta...
A Civilizáció 7 (Civilization 7) legújabb frissítése hétfőn fut be, és meglepetésként minden játékos számára elérhetővé teszi a történelem egyik leghíresebb hadvezérét, Nagy Sándort...
A Kelet-Szudánban, a hatalmas Atbai-sivatagban többéves kutatómunka alatt 260 hatalmas, kör alakú temetőt sikerült azonosítani, amelyek jóval az ókori Egyiptom létrejötte előtt épültek...
Erre jellemző példa, hogy a csillagászok egy lenyűgöző, új felvételt készítettek az Örvény-galaxisról (Whirlpool Galaxy, Messier 51), amely közelebb visz bennünket a csillagok születésének rejtélyeinek megértéséhez...
💸 A digitális világban minden eddiginél könnyebb pénztárca nélkül áldozattá válni. Egy friss kutatás szerint a sötét weben mindössze 4500 forintért hozzá lehet jutni egy brit bankkártya teljes adataihoz, míg egy teljes digitális azonosítócsomag 15 ezer forintba kerül...
Jellemző példa erre, hogy Arizonában több mint 150 levágott fejet tárolnak kriogén kamrákban abban a reményben, hogy a jövő orvostudománya egyszer újra életre keltheti őket egy másik testben...
Egy tizenkilencedik századi kézirat került elő Rómában, amely igazi szenzációnak számít a nyelvészek és irodalomtudósok körében: a Trinity College Dublin kutatóinak sikerült azonosítani az egyik legkorábbi, ma ismert angol vers egyik legrégebbi változatát...
A Riválisok (Rivals) második évadának első három epizódja már elérhető a Hulu-n és a Disney+-on, viszont a rajongók csalódottan tapasztalhatják, hogy a szezon második felére idén még várni kell...
Érdemes megvizsgálni, hogy tényleg mindenáron kerülni kell-e a jojódiétát. Az évek óta tartó rettegés, miszerint az ismétlődő fogyás és visszahízás árthat az egészségnek, úgy tűnik, nem támasztható alá meggyőző tudományos bizonyítékokkal...
Egy Spanyolországban talált, 150 millió éves, elképesztően jól megmaradt sztégoszaurusz-koponya alapjaiban változtatja meg mindazt, amit eddig a dinoszauruszok fejlődéséről tudtunk...
A Kongói Demokratikus Köztársaság és Uganda területén kitört ebola-járványt vasárnap nemzetközi jelentőségű egészségügyi vészhelyzetnek minősítette az Egészségügyi Világszervezet...
A Survivor – Görögország (Survivor Greece) forgatását azonnali hatállyal leállították, miután egy fiatal versenyző, Stavros Floros életveszélyes balesetet szenvedett...
A technológiai átalakulás új korszakát éljük, ahol a fejlett algoritmusok már nemcsak támogatják, hanem egyre inkább kiváltják azokat a szakértői feladatokat, amelyekben az embereknek fejlődniük kellene...
A GameSir G8+ MFi jelentős előrelépés a mobil játékvezérlők világában, amely a G8 Galileo bevált tulajdonságait vette alapul, majd szinte minden kritikus ponton továbbfejlesztette azt...
Kételyek merültek fel, hogy a nemrég megjelent, Mixtape című történetközpontú játék hamarosan eltűnhet a digitális boltokból a zeneszámok licencproblémái miatt...
Hihetetlen, de mégis igaz, hogy az Egyesült Államokban működő adatközpontok évente annyi áramot fogyasztanak, amellyel több mint 16 millió otthon energiaigényét lehetne fedezni...
