Lỗ hổng cho phép Copilot truy xuất mọi bí mật ẩn trên GitHub

Theo TechCrunch, Microsoft Copilot có thể truy cập hàng nghìn kho lưu trữ GitHub dù đã được đặt ở chế độ riêng tư. Điều này làm dấy lên lo ngại lớn về bảo mật dữ liệu trong thời đại trí tuệ nhân tạo (AI).

Nghiên cứu từ công ty an ninh mạng Lasso cho thấy, dữ liệu từng công khai trên GitHub, dù chỉ trong thời gian ngắn, vẫn bị lưu lại trong bộ nhớ đệm của Bing. Copilot tiếp tục truy xuất những thông tin này ngay cả khi kho lưu trữ đã bị xóa hoặc chuyển sang chế độ riêng tư.

Hơn nữa, dữ liệu Lasso cho thấy hơn 20.000 kho GitHub, dù đã xóa hoặc đặt ở chế độ riêng tư, vẫn có thể bị Copilot truy xuất. Vấn đề này ảnh hưởng hơn 16.000 tổ chức, bao gồm Google, IBM, PayPal, Tencent và cả Microsoft (công ty sở hữu GitHub).

Nhiều kho lưu trữ chứa thông tin nhạy cảm như tài sản trí tuệ, dữ liệu doanh nghiệp, mã nguồn nội bộ, khóa truy cập hay token nhạy cảm. Nguy hiểm hơn, chỉ với một câu hỏi trên Copilot, những dữ liệu này có thể vô tình bị lộ.

Dù Lasso đã cảnh báo Microsoft từ tháng 11/2024, song, công ty chỉ đánh giá vấn đề ở mức độ thấp. Đơn vị cho rằng việc lưu trữ ẩn này là "chấp nhận được".

Mặt khác, Microsoft đã ngừng hiển thị liên kết bộ nhớ đệm Bing trong kết quả tìm kiếm. Tuy nhiên, theo Lasso, Copilot vẫn có thể truy cập dữ liệu đã lưu trữ, cho thấy giải pháp hiện tại chưa triệt để.

Sự việc này tiếp tục cảnh báo về rủi ro khi sử dụng AI tạo sinh. Một khi dữ liệu đã xuất hiện trên Internet, dù chỉ trong thoáng chốc, vẫn có thể bị lưu lại vĩnh viễn và khai thác ngoài ý muốn. Các biện pháp như mã hóa dữ liệu nhạy cảm, hạn chế truy cập và giám sát chặt chẽ các công cụ AI là cần thiết để giảm thiểu rủi ro.