Descubiertas 26.400 credenciales válidas de servicios de nube e IA en Gitee

Un estudio ha puesto de manifiesto la exposición de 26.400 credenciales válidas para el acceso a servicios de nube e inteligencia artificial. Estas claves, halladas en repositorios de código público alojados en Gitee, un servicio chino de alojamiento de código, se encontraban aún activas en el momento de su comprobación.

El descubrimiento fue obra del investigador independiente Ben Zimmermann, quien, tras escanear 7,25 millones de repositorios públicos de Gitee, documentó sus hallazgos el 28 de octubre. Según la información publicada por The Hacker News, la funcionalidad de estas credenciales implica que cualquier individuo con acceso a dicho código podría haberlas utilizado para obtener acceso no autorizado. La mayoría de las credenciales identificadas corresponden específicamente a servicios de computación en la nube y sistemas de inteligencia artificial.