XMASKNEWS
Aktualizacja:
The Hacker NewsEN→PLAI

26 400 aktywnych poświadczeń do chmury i AI wykryto w publicznych repozytoriach Gitee

Badacz Ben Zimmermann odkrył ponad 26 tysięcy aktywnych kluczy API i poświadczeń do usług chmurowych oraz AI, które deweloperzy przypadkowo zostawili w publicznych repozytoriach serwisu Gitee.

Niezależny badacz Ben Zimmermann przeprowadził skanowanie ponad 7 milionów publicznych repozytoriów w serwisie Gitee, co doprowadziło do wykrycia 26 400 aktywnych poświadczeń. Najwięcej wycieków dotyczyło usług Alibaba Cloud, a także kluczy YouTube API, DeepSeek, OpenAI oraz platformy Zhipu BigModel. Skany wykazały, że wiele z tych danych wciąż pozwalało na nieautoryzowany dostęp do kont i zasobów.

Źródło: The Hacker News
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu The Hacker News. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

Help Net SecurityEN→PL

Google twierdzi, że Gemini 4 Carbon radzi sobie lepiej od poprzedników w wykrywaniu i naprawianiu luk bezpieczeństwa

Nowy model AI od Google, Gemini 4 Carbon, wykazuje znacznie wyższą skuteczność w analizie kodu i testach penetracyjnych niż wcześniejsze wersje.

Czego się uczymy
  • Model Carbon wykazuje wysoką odporność na Indirect Prompt Injection, co jest kluczowe przy analizowaniu przez AI zewnętrznych materiałów.
  • W testach penetracyjnych aplikacji webowych model osiągnął wysokie wyniki, co wskazuje na rosnącą rolę AI w automatyzacji audytów bezpieczeństwa.
AI
The Hacker NewsEN→PL

Wzrost znaczenia Threat Operatora: Jak AI przedefiniuje operacje bezpieczeństwa i ścieżki kariery

Sztuczna inteligencja przejmuje rutynowe zadania analityków SOC, co wymusza ewolucję roli specjalisty w stronę tzw. Threat Operatora.

Czego się uczymy
  • Należy przygotować się na zmianę modelu pracy z bezpośredniego wykonywania zadań na nadzór nad autonomicznymi agentami AI (human-on-the-loop).
  • Nowoczesny specjalista musi łączyć wiedzę techniczną (sieci, systemy, techniki ataków) z umiejętnością interpretacji ryzyka biznesowego i zarządzania orkiestracją AI.
AI