A Microsoft, em parceria com a OpenAI, disponibilizou o Copilot no GitHub. Para começar, é um assistente que pode ajudá-lo com melhores sugestões de código, mas recentemente foi notado que a IA está vazando chaves de API que são válidas e ainda funcionais.
Relatado pela primeira vez por um engenheiro do SendGrid, ele pediu as chaves à IA e ela as mostrou. Se você está se perguntando o que importa aqui, as chaves de API são essenciais, pois fornecem acesso a todos os bancos de dados do seu aplicativo.
Desenvolvedor dtjm abriu uma solicitação no Report Bugs onde postou uma imagem dele solicitando os segredos e recuperando as chaves da API.
O CEO do GitHub reconheceu o problema e a equipe do GitHub está trabalhando no problema.
No início desta semana, muitos desenvolvedores de código aberto estabelecidos estão se afastando do GitHub. Um dos desenvolvedores disse: “Não concordo com o uso não autorizado e não licenciado de código-fonte protegido por direitos autorais pelo GitHub como dados de treinamento para seu GitHub Copilot AI baseado em ML. Este produto injeta código-fonte derivado de fontes protegidas por direitos autorais no software de seus clientes sem informar a licença do código-fonte. Isso facilita significativamente o uso não autorizado e não licenciado do trabalho do detentor dos direitos autorais.”
Se a Microsoft realmente está fazendo isso ainda é desconhecido, certos casos provam definitivamente a afirmação acima. Aqui está um deles.
reproduzindo a famosa função de raiz quadrada inversa de Carmack em Quake 3 https://t.co/l9xB2gflhc
— O melhor blog sobre Linux no Unixverse🐧 (@nixcraft) Julho 32021
O que você acha do GitHub Copilot AI? Você acha que a Microsoft está fazendo com que a IA sugira código de fontes protegidas por direitos autorais? Deixe-nos saber seus pensamentos e opiniões na seção de comentários abaixo.
