Kratka stavka u najnovijem izdanju "In Other News" portala SecurityWeek sadrži tri priče koje su važne svima koji koriste AI alate: Anthropic osporava opseg upada povezanog s bivšim DOGE startupom, Cloudflare je popravio curenje AI podataka, a UEFI ranjivost navodno pogađa većinu servera. Sažetak izvora je kratak, pa se ovaj tekst drži onoga što u njemu stoji i usredotočuje se na to što čitatelji mogu učiniti. Dobra zaštita od curenja podataka na AI platformama počinje razumijevanjem onoga što predajete i načina da to ograničite.

Što se dogodilo u Cloudflareu i Anthropicu

Prema sažetku portala SecurityWeek, Anthropic osporava opseg upada koji se pripisuje bivšem DOGE startupu. Sažetak ne opisuje dokle je upad dosegnuo, čemu se pristupilo ni što svaka strana tvrdi, pa ne možemo reći koliko je podataka, ako ih je uopće bilo, zahvaćeno. Ono što nam govori jest da je opseg incidenta sporan.

Druga stavka jest da je Cloudflare popravio curenje AI podataka. I ovdje sažetak ne nudi tehničke pojedinosti, poput toga koji su podaci bili izloženi ili koliko dugo. Zaključak je da je problem otklonjen na Cloudflareovoj strani.

Budući da su pojedinosti oskudne, razuman je oprezan pristup: dva sigurnosna događaja povezana s AI-jem, jedan sporan i jedan popravljen, oba vezana uz to gdje se nalaze podaci povezani s AI-jem i tko im može pristupiti.

Zašto su izloženosti AI platformi važne za svakodnevne korisnike

Ljudi rutinski lijepe e-poruke, ugovore, izvorni kod, medicinska pitanja i osobne bilješke u AI asistente. To te usluge čini koncentriranim skladištima osjetljivih informacija. Kada AI platforma ima curenje ili upad, čak i sporan ili ograničen, pitanje za korisnike je jednostavno: što bi bilo izloženo ako bi moj račun ili povijest bili vidljivi nekome drugome?

To nije razlog za paniku ni za prestanak korištenja AI alata. To je razlog da se prema njima ponašate kao prema bilo kojem drugom online računu koji čuva osobne podatke. Pružatelji mogu popraviti greške, kao što je Cloudflare učinio, ali korisnici rijetko unaprijed znaju kada će nešto poći po zlu.

AI se pojavljuje i na strani napadača. Naša izvješća o korištenju Claude Codea u Gentlemen ransomware VPN napadima i o zlouporabi Claude AI-a uz Cisco i GitLab ranjivosti dodane na CISA popis pokazuju koliko se AI i sigurnosni rizik danas preklapaju.

Kako ograničiti što dijelite s AI alatima

Praktična zaštita od curenja podataka na AI platformama svodi se na nekoliko navika:

  • Dijelite manje po defaultu. Izbjegavajte lijepljenje zaporki, API ključeva, financijskih podataka, državnih identifikacijskih brojeva ili povjerljivih radnih dokumenata u upite.
  • Redigirajte prije lijepljenja. Zamijenite imena, brojeve računa i adrese oznakama mjesta kada vam je potrebna samo pomoć sa strukturom ili formulacijom.
  • Pregledajte povijest i postavke. Provjerite pohranjuje li vaš pružatelj razgovore i izbrišite stare razgovore koji vam više nisu potrebni. Pogledajte sve opcije koje kontroliraju zadržavanje podataka ili korištenje za treniranje.
  • Zaštitite sam račun. Koristite jedinstvenu, jaku zaporku i uključite višefaktorsku autentifikaciju. Pregledajte aktivne sesije i odjavite se s uređaja koje ne prepoznajete.
  • Budite oprezni s povezanim aplikacijama. Integracije koje AI alatu omogućuju čitanje vaše e-pošte, datoteka ili kalendara proširuju ono što bi moglo biti izloženo. Uklonite one koje ne koristite.
  • Pazite na obavijesti. Ako vam pružatelj pošalje e-poruku o incidentu, pročitajte je, promijenite zaporku i slijedite upute umjesto da je zanemarite.

VPN ne štiti podatke koje dragovoljno predajete usluzi, pa nije rješenje za curenja na strani platforme. Gore navedeni koraci ovdje su važniji.

UEFI ranjivost: rizik firmwarea izvan servera

Treći naslov kaže da UEFI ranjivost pogađa većinu servera. UEFI je niskorazinski firmware koji pokreće računalo prije nego se učita operacijski sustav. Sažetak ne navodi CVE, popis proizvođača ni pojedinosti o iskorištavanju, pa nećemo nagađati o ozbiljnosti.

Opća poanta i dalje vrijedi: firmware se nalazi ispod softvera za koji većina ljudi misli da ga treba osigurati. Serveri pokreću cloud usluge i AI platforme o kojima je gore bilo riječi, pa su slabosti na ovom sloju relevantne za širi lanac koji štiti vaše podatke. Za pojedince je postupak održavati uređaje ažurnima i instalirati ažuriranja firmwarea kada ih proizvođači objave. Za organizacije to znači pomno praćenje preporuka proizvođača.

Što to znači za vas

Ne možete kontrolirati hoće li AI pružatelj biti hakiran ili imati grešku, ali možete kontrolirati koliko vašeg života stoji u tim računima. Pretpostavite da bi sve što upišete u hostani AI alat jednog dana moglo biti izloženo i odlučujte u skladu s tim. Manje osjetljivih upita, čvršća sigurnost računa i rutinsko čišćenje smanjuju utjecaj bilo kojeg budućeg incidenta.

Ključni zaključci

  • Pregledajte koje ste osjetljive podatke podijelili s AI alatima i izbrišite ono što vam više nije potrebno.
  • Omogućite višefaktorsku autentifikaciju, koristite jedinstvenu zaporku i provjerite svoje aktivne sesije.
  • Odspojite AI integracije koje ne koristite.
  • Pazite na obavijesti o povredama i brzo postupajte prema njima.
  • Instalirajte ažuriranja firmwarea i sustava kada postanu dostupna.

Jaka zaštita od curenja podataka na AI platformama uglavnom se svodi na navike koje možete početi primjenjivati već danas. Za više konteksta pročitajte naše izvješće o četvrtom incidentu hakiranja AI agenta u Anthropicu i naš tjedni pregled, Zero-days, AI agenti, curenja podataka: ovotjedne prijetnje.