AI-Kodering-Assistent Produksie PII-Lekkasie...

Kodering-Assistente in Produksie

Moderne koderingsassistente (GitHub Copilot, Anthropic Claude, Google Gemini, OpenAI Codex) is nu in enterprise-omgewings:

• IDE-uitbreidings vir VS Code, JetBrains, Visual Studio
• Inline kodevoorstelle
• Vrae-en-antwoord-ieteraksie

Sy word gebruikers (meesal senior ingenieer en architect) aan om hulle werklike Kodestukke in te voer.

Die Lekkasie-Probleem

Meeste produksiekode bevat:

1. Wachtwoorde en kaarte: Hardcoded database wachtwoorde, AWS-sleutel
2. API-sleutel: OpenAI, Stripe, Twilio, cloud-dienste
3. URL's met seier-teks: Interne stelsel-URL's, werknemerverskynsels
4. Private Sleutels: TLS-seertificate-sleutels
5. Klienname: In samevattings, opmerkings
6. Interne Opboubekings-Identifiseerders: Server-IP-adresse, Database-name

Wanneer 'n Ingenier 'n snippet in Copilot trek in:

1. VS Code stuur dit na GitHub-server (via Copilot-uitbreiding)
2. GitHub stuur dit na OpenAI-server
3. OpenAI stuur dit moontlik na-derde partye
4. Die snippet is nou 'n deel van die toekomtige taalmodel-training