Pesquisador usando Claude acha mais de 100 falhas graves em código do governo britânico, incluindo acesso 'de nível divino' à Microsoft
Chris Nesbitt-Smith, da ControlPlane, disse à WIRED que um login da Planning Inspectorate deixado no GitHub daria acesso de leitura e escrita a todos os sites SharePoint e contas OneDrive dos funcionários; o órgão diz ter corrigido a falha em 20 minutos e que não houve vazamento.
Por que importa
O caso mostra como modelos de IA tornaram barato achar falhas de segurança: Nesbitt-Smith diz ter usado as versões de consumo do Claude Opus e Sonnet em um laptop, e que muitos problemas seriam pegos por uma verificação de TI de rotina. O governo britânico publica seu código abertamente há cerca de uma década, inclusive na Saúde, no Home Office e em prefeituras, mas a WIRED relata que cortes de verba deixaram a manutenção de lado. A OpenUK diz que o vazamento foi falha de organização interna, não problema de código aberto. Vale ver se os órgãos vão auditar seus repositórios.
Fatos principais
- Mais de 100 vulnerabilidades graves em código público do governo britânico
- Encontradas com os modelos Claude Opus e Sonnet em um laptop
- Credenciais da Planning Inspectorate no GitHub davam acesso ao Microsoft Entra ID
- Acesso a todos os sites SharePoint e contas OneDrive dos funcionários
- Órgão diz ter corrigido a falha em 20 minutos
- Planning Inspectorate diz que não houve vazamento