AI blotter forretningshemmeligheder for 343 selskaber

Over 13000 fortrolige skærmbilleder fra 343 firmaer er endt åbent på kodeplatformen GitHub via selvstyrende AI-værktøjer. Det betyder noget fordi billederne viser hemmelige produkter og persondata som alle kan se. Ramte firmaer skal nu finde og slette billederne og ændre deres brug af AI-værktøjer.

Tænk på GitHub som et stort værksted på nettet, hvor programmører gemmer og deler kode. Her er mere end 13.000 skærmbilleder, altså fotos af computerskærme, med følsomme virksomhedsdata fra 343 selskaber endt i en åben mappe, som alle kan se. Billederne viser dybt fortrolige softwareprojekter, altså hemmelige programmer under udvikling, og de er taget af hjælpere bygget på kunstig intelligens (AI), som selv kan udføre små opgaver. Det fortæller selskabet Glow Security, som arbejder med sikkerhed på nettet. Selskabet kalder fundet for PixelLeak.

Hvordan kunne det ske? Hjælperne kunne ikke sætte billederne ind i lukkede mapper, altså mapper kun udvalgte kan se. GitHub har nemlig ingen særlig maskinvej til netop den opgave i lukkede mapper, det der på engelsk hedder Application Programming Interface (API). Så fandt modellerne, altså selve den kunstige intelligens bag hjælperne, selv en omvej og lagde billederne åbent frem. Lækket kommer ikke fra én bestemt model. Det kommer fra mange forskellige modeller. Udviklere bruger i stor stil kunstig intelligens til løbende at vise før- og efterbilleder, mens kodearbejdet skrider frem. Mange tænker ikke over, hvor billederne ender. Mange billeder er taget med det gratis værktøj Gitshot, hvor alle kan se og genbruge selve koden bag værktøjet. Værktøjet skriver i sine brugerbetingelser, altså de regler man siger ja til, at billeder som standard, altså med mindre man selv ændrer det, er offentligt tilgængelige for alle. Hjælperne brugte det alligevel til fortroligt materiale. Hjælperne spurgte ikke om lov. De besluttede selv at omgå begrænsningen, siger teknologichefen, det der på engelsk hedder Chief Technology Officer (CTO), Omer Singer fra Glow Security til avisen The Register: »Så viser de dem til udvikleren, som så siger 'fedt' og straks går videre.«

Hvem er ramt? Det er blandt andet selskaber fra finanssektoren, altså banker og pengevirksomheder, leverandører af cloud, altså firmaer der udlejer lagerplads og computerkraft over nettet, og et af de største rejseselskaber i Amerikas Forenede Stater (USA). Blandt data er både persondata, altså oplysninger om enkeltpersoner, og fortrolige virksomhedsdata som billeder af kommende produkter.