Хакеры взломали ИИ, который используют Uber, Reddit и Dropbox

Сервис искусственного интеллекта Sourcegraph, используемый такими компаниями, как Uber, Reddit и Dropbox, стал жертвой хакера.

Sourcegraph, сервис искусственного интеллекта, используемый такими компаниями, как Uber, Reddit и Dropbox, стал жертвой хакера, получившего административный контроль.

Злоумышленник воспользовался ключом аутентификации, случайно включенным в общедоступный код Sourcegraph, и получил административные привилегии. В результате взлома были раскрыты данные с серверов, включая лицензионные ключи, имена и адреса электронной почты владельцев лицензионных ключей для платных пользователей. У неплатящих пользователей были раскрыты адреса электронной почты. К счастью, закрытый код, пароли и другие конфиденциальные данные остались недоступны.

Хакер предлагал пользователям создавать учетные записи Sourcegraph, генерировать маркеры доступа и повышать свои привилегии. Это вызвало резкий рост числа обращений к API Sourcegraph, обычно ограниченных для бесплатных учетных записей. Взлом был обнаружен 30 августа, в результате чего доступ был аннулирован, и было проведено внутреннее расследование.

Обсудить на странице вконтакте