Un investigador que usó Claude halla más de 100 fallos graves en código del Gobierno británico, incluido un acceso «de nivel dios» a Microsoft
Chris Nesbitt-Smith, de ControlPlane, dijo a WIRED que unas credenciales de la Planning Inspectorate olvidadas en GitHub daban acceso de lectura y escritura a todos sus sitios de SharePoint y a las cuentas OneDrive del personal; el organismo afirma que lo corrigió en 20 minutos y que no hubo filtración.
Por qué importa
El caso muestra lo barato que resulta ya encontrar fallos de seguridad con ayuda de modelos de IA: Nesbitt-Smith dice que usó Claude Opus y Sonnet en versión de consumo desde un portátil y que muchos problemas los habría detectado una revisión informática rutinaria. El Gobierno británico publica su código en abierto desde hace una década, también en Sanidad, el Ministerio del Interior y ayuntamientos, pero WIRED informa de que los recortes han dejado el mantenimiento desatendido. OpenUK sostiene que la fuga fue un descuido interno, no un problema del código abierto. Habrá que ver si los departamentos auditan sus repositorios.
Datos clave
- Más de 100 vulnerabilidades graves en código público del Gobierno británico
- Halladas con los modelos Claude Opus y Sonnet en un portátil
- Credenciales de la Planning Inspectorate en GitHub daban acceso a Microsoft Entra ID
- El acceso abarcaba todos los sitios SharePoint y las cuentas OneDrive del personal
- El organismo dice que lo corrigió en 20 minutos
- La Planning Inspectorate afirma que no hubo filtración