由 Simon AI巨头们正集体裸奔？Wiz震撼报告揭露65%顶尖企业泄露核心密钥，4000亿美元估值背后竟藏教科书级安全漏洞！
网络安全公司Wiz最新研究显示，65%的头部AI企业存在GitHub敏感信息泄露，包括API密钥、令牌等核心凭证，涉及企业总估值超4000亿美元。
—
核心发现
1. 高危漏洞普遍存在
– 调研的50家顶尖AI公司中，近三分之二在代码库中暴露验证凭证
– 泄露内容涵盖API密钥、安全令牌等可绕过常规防御的”黄金凭证”
2. 安全治理严重滞后
– Salt Security英国负责人Glyn Morgan指出这是”教科书级的基础安全失误”
– 传统扫描工具难以检测深层代码库风险，形成”冰山式”安全隐患
3. 供应链风险扩散
– 漏洞可能波及合作企业，导致组织架构、训练数据乃至私有模型遭窃
– 近半数漏洞报告未获响应，暴露出初创企业安全机制缺失
深度扫描方法论
研究人员采用三维检测框架：
– 深度探测：突破基础扫描，挖掘历史提交记录
– 边界拓展：监控关联代码库与开发分支
– 覆盖审计：系统追踪凭证传播路径
行动建议
企业需立即推进：
1. 实施动态凭证监控体系
2. 建立第三方安全评估流程
3. 构建漏洞响应标准化机制
【风险警示】
研究显示某医疗AI公司密钥泄露可能暴露数百万患者数据，另有一家自动驾驶企业开发密钥遭窃导致核心模型面临篡改风险。
—
延伸思考
1. 当技术迭代速度超越安全体系建设，如何建立适应敏捷开发的安全范式？
2. 在AI供应链生态中，责任共担机制应如何设计才能有效管控连锁风险？
*本文源自TechForge Media，更多AI与大数据深度内容可关注全球TechEx系列峰会。*
阅读 ArtificialIntelligence News 的原文，点击链接。