Bir github token en fazla ne kadar zarar verir?

Novo Nordisk hackerları, bir depoda bırakılan bir GitHub token'ı aracılığıyla sızdı

iki ay kaldılar

yayınlanmamış ilaç formülleri ve dahili AI modelleri dahil 1.3TB veri çaldılar

sonra 25 milyon dolar istediler

Novo Nordisk hayır dedi
bu yüzden şimdi Ozempic'in sırlarını dark web'de satıyorlar

bunu bir GitHub token'ı yaptı


https://x.com/polymarket/status/2067...252209139?s=46

Kıssadan hisse.

Github bir şey yayınlarken 3-4 defa yapay zeka ile kontrol ettiriyorum.

Ben
Claude: yayınlayayım mı
-yayınla

Aslında bir projeyi yayınladıktan sonra o projede test için vs kullanılan tüm API'leri iptal etmek lazım. Geçenlerde bir projede GitHub Copilot'un gizli kalması gereken API'yi son derece saçma bir şekilde kullanıcıya gösterilen alanda kullandığını farkettim, harcama limiti koymasam ve dikkat etmesem birileri binlerce dolarlık harcama yapabilirdi. AI bazen korkutucu olabiliyor.