Приватные репозитории GitHub доступны через CopilotНейросетевой помощник Copilot оказался способен генерировать код из закрытых репозиториев на GitHub, если они когда-то были публичными и вошли в обучающий датасет.
Правильно сформулированный запрос может вернуть данные из некогда доступных проектов.
Исследователи даже продемонстрировали эксперимент, в рамках которого получили доступ к данным более 20 тыс. приватных или удалённых репозиториев, включая репозитории более 16 тыс. организаций, таких как Amazon и Google.
Несмотря на уведомление Microsoft о потенциальной уязвимости, инженеры оценили угрозу как низкую.Исследователи сообщают, что доступ к данным всё ещё сохраняется.
================
👁 News | 👁 Soft | 👁 Gear |
Links