Pesquisadores encontram bugs em 5 ferramentas de IA para desenvolvedores, com falhas da OpenAI e Microsoft ainda sem correção

Pesquisadores de segurança identificaram bugs afetando cinco ferramentas de desenvolvimento de IA, de acordo com um relatório da The Register. As descobertas incluem problemas envolvendo ferramentas associadas à OpenAI e à Microsoft que, segundo relatos, ainda não haviam sido corrigidos no momento do relatório.

Ferramentas de desenvolvimento de IA são cada vez mais usadas para ajudar a escrever, revisar e gerenciar códigos de software. Vulnerabilidades de segurança em tais produtos podem ser importantes porque os desenvolvedores podem usá-los em fluxos de trabalho de desenvolvimento de software mais amplos e ao lado de códigos-fonte confidenciais, credenciais ou sistemas internos.

O relatório não especificou, no material disponível, a natureza técnica dos bugs, os nomes dos produtos afetados ou o impacto potencial da exploração. Também não forneceu um cronograma de quando os problemas relacionados à OpenAI e à Microsoft poderão ser corrigidos.

A divulgação destaca o contínuo escrutínio de segurança sobre produtos de codificação habilitados por IA, à medida que seu uso se expande pelo setor de tecnologia. Desenvolvedores e organizações geralmente dependem de atualizações de segurança dos fornecedores e de seus próprios processos de revisão ao avaliar riscos em ferramentas de software.