خلاصه
بررسی جدید شرکت Wiz روی ۵۰ شرکت برتر AI نشان میدهد که ۶۵٪ آنها کلیدهای API، توکنها و اطلاعات حساس را در GitHub فاش کردهاند. این خطا که معمولاً در تاریخچه کامیتها، فورکهای حذفشده یا مخازن شخصی کارمندان پنهان است، مهاجمان را به مدلها، دادههای آموزش و ساختار سازمانی میرساند.
روشهای اسکن سنتی فقط سطح مخازن اصلی را چک میکنند و «مخاطرات زیر آب» را از دست میدهند. راهحل سهبعدی یعنی «عمق، محیط و پوشش» را معرفی میکنیم تا این شکافها را ببندید و به CISOها چکلیست فوری برای کنترل ریسک خودشان و زنجیرهتامین AI میدهیم.
مقدمه
هوش مصنوعی با سرعت بالا پیش میرود، اما همین شتاب باعث شده پایهایترین اصول امنیتی نادیده گرفته شود. اگر مدیر فناوری هستید، خواندن این گزارش ۳دقیقهای به شما میگوید چطور از درز کلیدهای API در مخازن عمومی جلوگیری کنید تا زیربنای AI شرکت را به خطر نیندازید.
برگه آمار؛ چهقدر بزرگ است iceberg؟
- ۶۵٪ از ۵۰ شرکت برتر AI حداقل یک رمز احراز هویت تأییدشده در GitHub لو رفته دارند.
- ارزش بازار شرکتهای دارای نشت بالای ۴۰۰ میلیارد دلار تخمین زده میشود.
- ۴۵٪ شرکتها هنگام افشای مسئولینشان پاسخی ندادند یا کانال رسمی گزارش نداشتند.
نمونههای واقعی از نشت
| شرکت/ابزار | نوع رمز فاششده | دسترسی ممکن برای مهاجم |
|---|---|---|
| LangChain | چندین کلید Langsmith | مدیریت سازمان و لیست اعضا |
| ElevenLabs | کلید Enterprise-tier | مصرف منابع سطح بالا بدون محدودیت |
| شرکت ناشناس در AI ۵۰ | توکن HuggingFace + WeightsAndBiases | دانلود ~۱,۰۰۰ مدل خصوصی + دادههای آموزش |
مشکل کجاست؟ چرا اسناد سنتر پاسخ نمیدهد؟
ابزارهای معمول فقط مخزن اصلی و آخرین کامیت را بررسی میکنند؛ درحالیکه:
- تاریخچه کامل، فورکهای حذفشده و گистها نادیده گرفته میشوند.
- کارمندان ممکناست در اکانت شخصی خود کد سازمانی بگذارند.
- اسکنرها معمولاً الگوهای کلاسیک AWS یا Azure را میشناسند و کلیدهای AI-related مانند Groq یا Perplexity را تشخیص نمیدهند.
الگوی سهبعدی «عمق، محیط، پوشش»
عمق (Depth)
بررسی commit history، فورکهای حذفشده، لاگهای workflow و گیست.
محیط (Perimeter)
اسکن اکانتهای کارکنان، فالوئرهای سازمان و حتی پروفایلهای HuggingFace یا npm که با شرکت مرتبطاند.
پوشش (Coverage)
بهروزرسانی الگوها برای یافتن توکنهای WeightsAndBiases، Groq، Perplexity و دیگر سرویسهای نوظهور AI.
چکلیست سریع برای CISOها
- سیاست VCS Member: در زمان استخدام MFA روی اکانت شخصی GitHub کارمند اجباری کنید و جداسازی کد شخصی/کاری را تعریف کنید.
- اسکن پیشرفته: وجود اسکنر عمومی Git باید «غیرقابل چانهزنی» باشد و سهبعدی انجام شود.
- کنترل زنجیرهتامین AI: هنگام انتخاب start-upهای AI، فرم ارزیابی را فقط به penetration test محدود نکنید؛ باید گواهی عدمنشت توکن داشته باشند و کانال افشای آسیبپذیری شفاف داشته باشند.