Nghiên cứu viên bảo mật Chris Nesbitt-Smith đã phát hiện hơn 100 lỗ hổng nghiêm trọng trong mã nguồn công khai của chính phủ Anh. Sự việc làm lộ thông tin nhạy cảm do thiếu kiểm tra kỹ thuật định kỳ.

Bối cảnh và chi tiết công nghệ

Nghiên cứu viên bảo mật Chris Nesbitt-Smith đã phát hiện hơn 100 lỗ hổng nghiêm trọng trong mã nguồn công khai của chính phủ Anh bằng cách sử dụng các mô hình trí tuệ nhân tạo.

Trong trường hợp nghiêm trọng nhất, Thanh tra Quy hoạch đã vô tình đăng thông tin đăng nhập lên GitHub, tạo ra quyền truy cập cấp cao vào các tệp nội bộ.

Các vấn đề tương tự cũng xuất hiện trong mã nguồn của Bộ Giáo dục và cổng thông tin mở của Chính phủ Scotland, nhưng các cơ quan này đã xử lý xong sự cố.

Đánh giá tác động và góc nhìn chuyên môn

Việc sử dụng các mô hình trí tuệ nhân tạo thương mại trên máy tính cá nhân cho thấy các lỗi bảo mật cơ bản có thể bị khai thác nhanh chóng mà không cần kỹ thuật tấn công phức tạp.

Việc đóng mã nguồn công khai khi chưa khắc phục tận gốc các lỗ hổng có thể không ngăn chặn được kẻ xấu đã lưu trữ sẵn các kho lưu trữ này từ trước.

Xu hướng tiếp theo và điều cần theo dõi

Mức độ thiệt hại thực tế hoặc số lượng tài khoản cụ thể bị truy cập trái phép trước khi các cơ quan nhà nước kịp khắc phục.