65%头部AI公司在GitHub泄露密钥与令牌等已验证密钥
内容提要
最新调查显示，65%的知名AI公司在GitHub上泄露API密钥和敏感凭证，严重威胁企业安全。研究建议实施强制性密钥扫描和漏洞披露渠道，以增强安全防护。
关键要点
-
最新调查显示，65%的知名AI公司在GitHub上泄露API密钥和敏感凭证，威胁企业安全。
-
Wiz研究团队对50家领先AI公司进行调查，发现行业普遍存在安全漏洞。
-
泄露的密钥出现在已删除的分支、代码片段和开发者仓库中，常规扫描工具通常忽略这些攻击面。
-
研究采用三维分析方法，涵盖深度、边界和覆盖范围，发现更多安全威胁。
-
重大泄露案例包括Langsmith API密钥和ElevenLabs企业级凭证，影响广泛。
-
65%的涉事公司总估值超过4000亿美元，小型组织同样面临泄露风险。
-
Wiz专家建议AI公司实施强制性密钥扫描和建立漏洞披露渠道，以增强安全防护。
-
AI服务提供商需开发定制检测方案，以防止平台凭证泄露。
-
组织成员和贡献者构成扩展攻击面，需在入职时实施安全策略。
-
随着AI应用加速，员工个人仓库应视为企业基础设施的一部分，确保安全与速度并重。
延伸解读
安全漏洞的普遍性
调查显示，65%的知名AI公司在GitHub上泄露敏感信息，表明行业内普遍存在安全漏洞。这不仅影响大公司，小型组织同样面临泄露风险，提醒企业在安全防护上不能掉以轻心。
密钥泄露的攻击面
泄露的密钥往往出现在已删除的分支和个人仓库中，这些地方通常被常规扫描工具忽略。企业需要意识到，攻击面不仅限于公开代码，还包括开发者的个人操作，需加强全面监控。
实施安全措施的紧迫性
Wiz专家建议AI公司立即实施强制性密钥扫描和漏洞披露渠道。这些措施不仅能保护企业安全，还能在项目初期建立良好的安全规范，减少未来潜在的损失。
延伸问答
哪些AI公司在GitHub上泄露了敏感密钥？
65%的知名AI公司在GitHub上泄露了API密钥和敏感凭证。
泄露的密钥主要出现在什么地方？
泄露的密钥出现在已删除的分支、代码片段和开发者仓库中。
Wiz研究团队是如何进行安全调查的？
Wiz研究团队采用三维分析方法，涵盖深度、边界和覆盖范围，审查完整的提交历史和工作流日志等。
有哪些重大泄露案例？
重大泄露案例包括Langsmith API密钥和ElevenLabs的企业级凭证。
专家对AI公司的安全建议是什么？
专家建议AI公司实施强制性密钥扫描和建立漏洞披露渠道，以增强安全防护。
小型组织在密钥泄露方面面临什么风险？
小型组织同样面临泄露风险，即使公共仓库最少的公司也不例外。
