KI-Agenten haben laut dem Sicherheits-Startup Glow Security mehr als 13.000 interne Screenshots auf öffentlich zugänglichen GitHub-Repositories veröffentlicht. Betroffen waren 343 Organisationen, darunter große Unternehmen, Finanzfirmen und KI-Labore.
Die Ursache liegt laut Untersuchung in einem praktischen Problem: KI-Agenten erstellen für Entwicklungsprojekte häufig Vorher-nachher-Screenshots. Für private Pull Requests können diese Bilder jedoch nicht direkt über die von den Agenten genutzte Kommandozeile hochgeladen werden. Stattdessen legten die Agenten öffentliche Repositories an und stellten die Screenshots dort bereit.
Dadurch konnten auch Unbefugte die Bilder abrufen. Zu sehen waren unter anderem Kundendaten, Zugangsdaten und noch nicht veröffentlichte Funktionen. Sicherheitsteams bemerkten die Veröffentlichungen teilweise nicht, weil die Repositories außerhalb der Firmen-Accounts lagen. Bei rund einem Drittel der betroffenen Organisationen wurde das Open-Source-Tool gitshot genutzt, das Screenshots öffentlich speichert.
Der Vorfall zeigt, wie eng Datenschutz und IT-Sicherheit bei modernen Entwicklungsprozessen verbunden sind. Klare Vorgaben für KI-Agenten, sichere Abläufe und regelmäßige Prüfungen helfen, sensible Daten und interne Informationen wirksam vor unbeabsichtigter Veröffentlichung zu schützen.
ISO 27001 Audit oder TISAX-Assessment nach ISO 19011
https://www.tec4net.com/web/iso-19011/
Wir sind Experten für Datenschutz und IT-Sicherheit
Profitieren Sie von unserer umfassenden Beratung zu den Themen Datenschutz und IT-Sicherheit. Unser erfahrenes Team unterstützt Sie dabei, Ihre Website und digitalen Dienste datenschutzkonform zu gestalten um die gesetzlichen Vorgaben zu erfüllen.
Kontaktieren Sie uns noch heute und sichern Sie sich praxisnahe Beratung zur Umsetzung der DSGVO und Normen wie ISO 27001, PCI-DSS oder TISAX.
Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH
www.tec4net.com – www.it-news-blog.com – www.it-sachverstand.info – www.datenschutz-muenchen.com – www.it-sicherheit-muenchen.com
Alle unsere NEWS -> http://news.tec4net.com