Các nhà nghiên cứu phát hiện lỗi trong 5 công cụ phát triển AI, lỗ hổng của OpenAI và Microsoft vẫn chưa được khắc phục

Các nhà nghiên cứu bảo mật đã xác định được các lỗi ảnh hưởng đến năm công cụ phát triển AI, theo một báo cáo của The Register. Các phát hiện bao gồm các vấn đề liên quan đến các công cụ liên kết với OpenAI và Microsoft mà theo báo cáo là vẫn chưa được vá lỗi tại thời điểm báo cáo.

Các công cụ phát triển AI ngày càng được sử dụng nhiều để hỗ trợ viết, xem xét và quản lý mã nguồn phần mềm. Các lỗ hổng bảo mật trong các sản phẩm như vậy có thể gây quan ngại vì các nhà phát triển có thể sử dụng chúng trong các quy trình phát triển phần mềm rộng hơn và cùng với mã nguồn nhạy cảm, thông tin xác thực hoặc các hệ thống nội bộ.

Báo cáo, trong các tài liệu hiện có, không nêu rõ bản chất kỹ thuật của các lỗi, tên các sản phẩm bị ảnh hưởng hoặc tác động tiềm tàng của việc khai thác. Báo cáo cũng không cung cấp mốc thời gian về việc khi nào các vấn đề liên quan đến OpenAI và Microsoft có thể được khắc phục.

Việc tiết lộ này làm nổi bật sự giám sát bảo mật liên tục đối với các sản phẩm lập trình tích hợp AI khi việc sử dụng chúng mở rộng khắp lĩnh vực công nghệ. Các nhà phát triển và tổ chức thường dựa vào các bản cập nhật bảo mật của nhà cung cấp và các quy trình đánh giá của chính họ khi xem xét rủi ro trong các công cụ phần mềm.