GitHub-da kritik zəiflik 6 saatda aradan qaldırıldı – tədqiqatçılar AI-dan istifadə edib

GitHub-da kritik təhlükəsizlik problemi

GitHub-un daxili git infrastrukturunda kəşf edilən kritik uzaqdan kod icrası (RCE) zəifliyi, şirkətin təhlükəsizlik komandası tərəfindən cəmi 6 saat ərzində aradan qaldırıldı. Bu hadisə, tədqiqatçıların süni intellektdən istifadə etməsi nəticəsində ortaya çıxdı.

AI tərəfindən aşkar edilən təhlükə

Wiz Research şirkətinin tədqiqatçıları, süni intellekt modellərindən istifadə edərək GitHub-un daxili sistemindəki zəifliyi müəyyənləşdirdilər. Bu zəiflikdən istifadə edən hücuma məruz qalan repository-lərin sayı milyonlarla qiymətləndirilir. Tədqiqatçılar, bu zəifliyin həm ictimai, həm də xüsusi repository-lərə giriş imkanı yaratdığını bildirirlər.

Təhlükəsizlik komandasının reaksiyası

GitHub-un Baş İnformasiya Təhlükəsizliyi Rəhbəri Alexis Walesa bildirir ki, təhlükəsizlik komandası bu zəifliyi təsdiqləmək üçün dərhal işə başlamışdır:

«Biz bu təhlükəsizlik məsələsini təsdiqləmək üçün dərhal fəaliyyətə keçdik. 40 dəqiqə ərzində zəifliyi daxilən təkrarladıq və onun ciddiliyini təsdiqlədik. Bu, dərhal müdaxilə tələb edən kritik bir məsələ idi.»

Fərdi tədbirlər və nəticələr

GitHub-un mühəndislik komandası, zəifliyi aradan qaldıran düzəliş hazırladı və təcili olaraq sistemə daxil etdi. Bu hadisə, süni intellektdən istifadə etməklə təhlükələrin erkən aşkar edilməsinin vacibliyini bir daha sübut etdi.

GitHub-un rəsmi nümayəndələri, istifadəçilərin təhlükəsizliyini təmin etmək üçün bütün lazımi tədbirləri gördüklərini bildirirlər. Bu hadisə, digər şirkətlərin də təhlükəsizlik sistemlərini yenidən nəzərdən keçirmələrinə səbəb ola bilər.