L'attaque 'CamoLeak' : comment un assistant d'écriture AI de GitHub a pu voler des données confidentielles

Depuis quelques années, les chercheurs ont découvert de nouvelles façons de contourner les fonctions d'IA rudimentaires intégrées dans des plateformes logicielles. Même si les entreprises sont plus préoccupées par la fourniture d'IA que par sa sécurisation, il y a eu beaucoup de possibilités pour la dérision. Dans cet article, nous explorons une nouvelle méthode, CamoLeak, qui a permis à un chercheur de Legit Security, Omer Mayraz, de voler des données confidentielles à partir de GitHub Copilot.