Один из разработчиков Copilot (ассистент для написания кода) внезапно предложил что-то похожее на закрытый ключ от кошелька с криптовалютой. Оказалось, он связан с реальным аккаунтом.
«Я был шокирован. Закрытый ключ подобен замку в вашей казне: если его сольют, ваши активы могут быть украдены», — заявил программист.
В этой же компании ругой разработчик предположил, что Copilot извлёк информацию из открытых репозиториев GitHub. ИИ-ассистент запомнил общедоступные данные и при правильном запросе вывел «их на поверхность», добавил он.
Судя по всему, закрытый ключ действительно отображался в общедоступных репозиториях GitHub. Программисты предположили, что его создали в целях тестирования. Кошелек активен и использовался для отправки и получения реальных токенов.
Другим программистам также удалось найти закрытые ключи. Они оказались связанными с другими криптокошельками, некоторые из которых содержали небольшую сумму денег.
Бывший сотрудник OpenAI Ари Герберт-Восс предположил, что утечка ключей произошла из-за того, что они хранились в открытом доступе.
«Люди в восторге от того, что это ещё один способ найти кошельки для слива, но обратите внимание, все они и так были общедоступны», — сказал он.
Герберт-Восс также предположил, что потенциально ценные аккаунты уже опустошены.
«Реальный риск заключается в том, что кто-то не обращает внимания и продолжает использовать скомпрометированный кошелек», — добавил он.
Ранее OpenAI сообщила, что добавит фильтр персональной информации в Copilot, который исключит личные данные вроде номеров телефонов и домашних адресов из обучающих наборов.
