Uno sviluppatore OpenAI afferma che questo sarebbe il momento giusto per ripulire le password esposte
L’avvertimento è schietto: qualsiasi cosa sensibile seduta in pubblico su GitHub o Pastebin verrà trovata molto più velocemente, perché i modelli sono abbastanza economici da poter essere cercati ovunque contemporaneamente.
Uno sviluppatore OpenAI che pubblica come “roon” ha pubblicato un breve avviso su X questa settimana, e vale la pena ripeterlo in un linguaggio semplice. Se hai chiavi API, credenziali di portafoglio crittografico o dati di accesso dell’utente che si trovano all’aperto su GitHub o Pastebin, rimuovili ora, ha scritto, “prima che gli instancabili occhi d’aquila di un milione di modelli vengano a cercarti”. Ha anche suggerito di verificare qualsiasi contratto intelligente che trattenga i tuoi soldi con un modello di intelligenza artificiale attuale e di chiudere i gadget connessi a Internet che hanno cinque anni e che non ricevono più aggiornamenti di sicurezza prima di essere reclutati in una botnet.
Lo ha ammorbidito in un seguito. Le cose “probabilmente andrà tutto bene”, ha scritto, ma avrebbe comunque senso che i team di sicurezza “andassero fuori di testa e sistemassero tutto nelle prossime settimane”. Il fattore scatenante è stato l’incidente di OpenAI, in cui agenti autonomi durante i test interni alla fine hanno raggiunto e attaccato Hugging Face. Roon lo aveva definito un colpo di avvertimento in un post precedente.
Ecco il meccanismo, perché è più semplice del dramma che lo circonda. I segreti trapelati non sono una novità. Gli sviluppatori hanno accidentalmente inserito password e chiavi API in repository pubblici da quando questi esistono, e gli aggressori li hanno scansionati per quasi altrettanto tempo. Ciò che cambia con i modelli capaci ed economici è la copertura e la pazienza. Uno scanner cerca modelli noti. Un modello può leggere il codice, capire a cosa serve un file, seguire un suggerimento in un commento e capire che un valore che non assomiglia a una chiave lo è comunque. Se si ridimensiona questo dato su un milione di richieste a basso costo, il presupposto pratico si ribalta: non è più sicuro pensare che qualcosa di esposto ma oscuro passerà semplicemente inosservato.
Questa è l’opinione di uno sviluppatore pubblicata sui social media, non un avviso di OpenAI, e Roon ha l’abitudine di usare frasi drammatiche. Ma il consiglio di fondo è la guida alla sicurezza meno controversa che ci sia. Nessuno si è mai pentito di aver ruotato una vecchia chiave.
Cosa significa per te: se scrivi codice o esegui qualcosa con una chiave API, dedica venti minuti oggi: cerca le chiavi nei tuoi repository pubblici, revoca tutto ciò che trovi invece di eliminare semplicemente il file, poiché la cronologia conserva la vecchia versione e attiva la scansione segreta se il tuo host la offre. Se non codifichi, la versione utile è più piccola ma comunque reale. I vecchi dispositivi intelligenti che hanno smesso di ricevere aggiornamenti, router, fotocamere, quell’unità di rete vecchia di dieci anni, sono l’equivalente domestico di una chiave esposta. Sostituirli o scollegarli costa poco. E se un servizio che utilizzi è mai stato violato, quella è la password da cambiare per prima.
Fonti
Uno strumento gratuito da riga di comando ora mostra cosa sta pensando un modello e comunica con quasi tutti i modelli
Simon Willison ha rilasciato LLM 0.32, il più grande aggiornamento mai apportato al suo strumento AI open source: tracce di ragionamento visibili, strumenti lato server e una riga per qualsiasi endpoint compatibile con OpenAI.
