AI初创公司GitHub源码泄露，涉敏感凭证与模型数据

最新研究指出，全球顶尖私有AI企业在GitHub平台上频繁暴露API密钥和访问令牌，这一安全隐患可能波及企业的专属模型、训练数据集以及内部组织的敏感信息。

云安全公司Wiz的最新调研显示，全球近三分之二的头部私有AI企业都在GitHub上泄露过API密钥与访问凭证，这不禁令人担忧行业扩张速度已超出安全管控能力的承受范围。

在对《福布斯》AI 50强企业进行排查时，Wiz在65%的企业中发现了经过核实的机密信息泄漏情况，这些企业的总估值已突破4000亿美元。

尽管问题严重，但近半数被Wiz披露的企业要么未能及时响应安全预警，要么从未对披露报告作出回应，反映出这些企业在安全事件处置机制方面存在明显短板。

被泄露的凭证中包含可能触及私有AI模型架构、训练数据细节乃至内部组织信息的密钥，这表明在AI领域，产品上市的速度压力正持续挤压安全开发流程的落地空间。

Wiz在一篇技术博客中分析道："试想那些散落在已删除分支、代码片段和开发者仓库深处的API密钥、访问令牌和敏感凭证——大多数扫描工具根本不会触及这些角落。部分泄露信息可能直接暴露企业组织架构、核心训练数据，甚至商业机密模型。"

据Wiz透露，部分遭泄露的凭证关联着Hugging Face、Weights & Biases和LangChain等主流AI平台，攻击者凭借这些凭证足以获取私有模型或敏感训练数据集。

影响范围更广

业内分析师指出，云存储配置错误作为老生常谈的安全漏洞已持续困扰行业十余年，并列举了AWS S3泄密事件等历史案例。

尽管问题模式相似，但随着泄露资产类型扩展到AI模型、训练数据和复杂开发流程，潜在危害程度已呈几何级增长。

网络安全分析师Sunil Varkey对此表示："效率与安全之间的博弈，正是导致云配置疏漏、密钥管理失当、设计阶段缺乏安全考量以及工具链存在缺陷等问题的根源所在。其影响可能远超常规数据泄露范畴，因为AI安全事件往往同时冲击组织的技术架构、业务流程、法律合规、伦理规范及战略竞争力。"

SureShield首席技术官Chandrasekhar Bilugu在分析中提到，泄露规模反映出AI初创企业与成熟SaaS或云服务商之间存在显著的开发运维安全代差。"AI团队急于构建原型时，常将含有机密信息的配置文件存留在公共代码库，且多数团队从未对已删除的分支或代码片段进行基础扫描。"他补充道。

Bilugu进一步强调："企业在GitHub泄露API密钥和令牌的实际风险具有灾难性：攻击者既可挟持专有模型进行恶意竞争，也能窃取客户个人信息实施身份盗用（可能引发数十亿欧元的GDPR罚款），或导致供应链紊乱。在AI领域，训练数据堪称核心资产，单次凭证泄露就足以让攻击者访问数千个私有模型，进而窃取知识产权或篡改模型参数。"

研究结果表明，随着AI应用场景的快速扩展，开发团队与安全负责人亟需加强对开发流程和密钥存储实践的全程监管。

合规与治理

IDC亚太区网络安全服务高级研究经理Sakshi Grover认为，Wiz的调研结果凸显出API密钥泄露如何升级为AI生态系统中的全域安全漏洞。"被盗凭证不仅能操控模型行为、提取训练数据，更会破坏已部署系统的可信基础。"

Grover指出，此类泄露往往与AI开发环境的运作方式密切相关。"AI项目通常在治理相对松散、以实验为导向的环境中推进，其中笔记本文件、预训练模型和代码库频繁共享，导致密钥信息未经扫描或定期轮换。"她解释道。

她援引IDC亚太区安全调研数据称，仅亚太地区就有50%的企业计划在选择云原生应用保护平台供应商时优先考量API安全维度，这反向印证泄露的API已成为主要攻击向量。

Grover表示，随着监管机构持续加强对AI安全和数据保护的审查力度，密钥管理与API治理很可能成为新兴AI合规框架中的关键审计要素。