AI कोडिंग एजेंट सार्वजनिक रिपॉजिटरी में लीक कर सकते हैं क्रेडेंशियल

AI कोडिंग एजेंट के साथ काम करने वाले डेवलपर्स के लिए एक सुरक्षा जोखिम सामने आया है: एजेंट के ज़रिये एक्सेस क्रेडेंशियल अनजाने में सार्वजनिक रिपॉजिटरी तक पहुंच सकते हैं। रिपोर्ट के मुताबिक इसकी वजह सॉफ्टवेयर की कोई पारंपरिक खामी नहीं, बल्कि एक कन्वीनियंस फीचर है।

समस्या कहां है

कोडिंग एजेंट डेवलपर का काम आसान बनाने के लिए डिज़ाइन किए गए हैं। लेकिन यही सुविधा तब जोखिम बन जाती है, जब संवेदनशील लॉगिन जानकारी उन फ़ाइलों या सेटिंग्स के साथ चली जाती है, जो बाद में सार्वजनिक रिपॉजिटरी में प्रकाशित हो जाती हैं। चूंकि यह बग नहीं बल्कि फीचर के काम करने का तरीका है, इसलिए सिर्फ़ किसी पैच से इसका हल निकलना ज़रूरी नहीं है।