Forscher finden Sicherheitslücken in 5 KI-Entwickler-Tools, Schwachstellen bei OpenAI und Microsoft weiterhin ungepatcht

Sicherheitsforscher haben Fehler identifiziert, die fünf KI-Entwickler-Tools betreffen, so ein Bericht von The Register. Die Ergebnisse beinhalten Probleme im Zusammenhang mit Tools von OpenAI und Microsoft, die zum Zeitpunkt des Berichts angeblich noch nicht behoben waren.

KI-Entwickler-Tools werden zunehmend eingesetzt, um beim Schreiben, Überprüfen und Verwalten von Softwarecode zu helfen. Sicherheitslücken in solchen Produkten können von Bedeutung sein, da Entwickler sie in umfassenderen Software-Entwicklungs-Workflows und zusammen mit sensiblem Quellcode, Zugangsdaten oder internen Systemen verwenden könnten.

Der Bericht machte in dem verfügbaren Material keine Angaben zur technischen Art der Fehler, zu den betroffenen Produktnamen oder zu den potenziellen Auswirkungen einer Ausnutzung. Er nannte auch keinen Zeitplan, wann die Probleme im Zusammenhang mit OpenAI und Microsoft behoben sein könnten.

Die Offenlegung unterstreicht die anhaltende Sicherheitsprüfung von KI-gestützten Kodierungsprodukten, während deren Einsatz im gesamten Technologiesektor zunimmt. Entwickler und Organisationen verlassen sich in der Regel auf Sicherheitsupdates der Anbieter und ihre eigenen Überprüfungsprozesse, wenn sie Risiken in Software-Tools bewerten.