Gitee'deki herkese açık depolarda 26.400 çalışan bulut ve yapay zeka anahtarı bulundu
Bağımsız araştırmacı Ben Zimmermann, 7,25 milyon herkese açık Gitee deposunu taradı; çalışır durumda olduğu doğrulanan 26.400 bulut ve yapay zeka kimlik bilgisinin çoğu Alibaba Cloud'a ait.
Bağımsız araştırmacı Ben Zimmermann, 7,25 milyon herkese açık Gitee deposunu taradı ve sonuçlarını 28 Ekim'de yayımladı. Taramada sınandığında hâlâ çalışan 26.400 bulut ve yapay zeka kimlik bilgisi bulundu. En büyük grubu 9.473 Alibaba Cloud AccessKey çifti oluşturuyor; bunu YouTube, DeepSeek, Zhipu BigModel ve OpenAI anahtarları izliyor.
Zimmermann, en çok anahtarı açıkta olan sağlayıcılara listeler gönderdi, ancak anahtarları sızdıran geliştiricilerle iletişime geçmedi. 28 Ekim'de yayımladığında, herhangi bir anahtarın iptal edilip edilmediğini henüz doğrulamamıştı.
Tarayıcılar depo geçmişinin tamamını okuduğu için, bir anahtarı koddan silmek onu güvenli hale getirmez. Geliştiricilere, herkese açık bir Gitee deposunda görünmüş her anahtarı iptal etmeleri öneriliyor. Kullanılan iki tarayıcı, TruffleHog ve Kingfisher, farklı kümeler buldu; bu nedenle birine güvenen ekiplerin kendi tarayıcılarının kapsamını kontrol etmesi gerekiyor.
Neden önemli
Bir anahtarın depo geçmişinde kalması, onu silmenin yeterli olmadığı anlamına geliyor; sızmış her anahtarın iptal edilmesi gerekiyor. Gitee'de çalışan anahtarların oranı, bu taramada 1.000 depo başına 3,64 olarak ölçüldü ve bu oran daha önce GitLab (3,11) ve Bitbucket (2,39) için bildirilen değerlerin üzerinde. Tek bir tarayıcıya bağlı kalan ekipler, iki tarayıcının birbirinden farklı sonuçlar vermesi nedeniyle kendi kapsam boşluklarını ölçmeli.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.