Tõke Git-repositooriumis AI-assistentide kogutud konfidentsiaalsete andmete lekke osas

AI-assistentide populaarsuse kasvu tõttu on arendajate seas sagenenud juhtumid, kus konfidentsiaalsed andmed lekivad avalikesse Git-repositooriumidesse, mis satuvad AI-tööriistade salvestatud teabe hulka projekti tööpuusse. AI-assistendid nagu Claude Code, Cursor, Continue, Aider, OpenAI Codex, Copilot, Sourcegraph Cody ja Amazon Q loovad projekti juurkataloogis kohalikke konfiguratsioonifailide ja kataloogide, kuhu salvestatakse muu hulgas ka tegevusajalugu ja kontekstiandmed.

AI-assistentide salvestatud failidesse võivad sattuda API juurdepääsuvõtmed, andmebaasi ühendusread, lingid sisemistele ressurssidele ja pilve keskkondadele ühinemised, mis on saadud AI-assistendi käivitamise ajal, pärast kohalike seadistustega töötamist või projektiga seotud konteksti käigus. Arendajale ei ole sarnaste andmete sattumine projekti failihierarhias ilmselge, seega unustavad paljud lisada AI-assistentide loodud kataloogid .gitignore faili ning pärast muudatuste avaldamist viime need avalikku git-repositooriumisse.

Avalikes GitHubi repositooriumides sarnaste lekete tuvastamiseks on välja töötatud tööriist claudleak. Testimine GitHubis näitas, et repositooriumide, kus on AI-assistentide seadete alamkataloogid, ongeveer 2,4% sisaldab aktiivseid võtmeid või kontoandmeid, mille kehtivust on eraldi kontrollitud. Tööriista autor seisis silmitsi probleemiga, kui leidis oma repositooriumis faili „.claude/settings.local.json“, kus andmete seas olid juurdepääsuvõtmed ja paroolid, mis edastati keskkonnamuutujate kaudu.

AI-assistente kasutavatele arendajatele soovitatakse lisada .gitignore faili kataloogid .claude/, .cursor/, .continue/, .copilot/ ja .aider/, samuti seadistada nende ignoreerimine globaalfiltri kaudu käsuga „git config —global core.excludesfile fail_koos_nimekirjaga“.

Allikas: opennet.ru