Scale AI zbulon dokumente private në Google Docs

Scale AI përdor Google Docs për të ndarë dokumente me informacione të ndjeshme dhe konfidenciale, por shumë prej tyre ishin të arritshme publikisht nëpërmjet lidhjeve.

25/06/2025

in Security

Reading Time: 2 mins read

Pas blerjes nga Meta, Scale AI publikoi një postim në blog për të siguruar që të dhënat e klientëve janë të sigurta. Business Insider zbuloi se disa informacione konfidenciale nga Meta, Google dhe xAI ishin të arritshme për këdo nëpërmjet një lidhjeje.

Gabim në Scale AI, pa hakim
Scale AI ka sqaruar se do të mbetet një kompani e pavarur dhe Meta nuk do të ketë qasje në të dhënat konfidenciale të klientëve (megjithëse Google, OpenAI dhe xAI e kanë përfunduar tashmë bashkëpunimin e tyre). Të dhënat ruhen në mënyrë të sigurt nëpërmjet shtresave të shumëfishta të mbrojtjes. Business Insider gjeti disa dokumente në Google Docs.

Partnerët e Scale AI përdorin shërbimin e Google për të ndarë skedarë të brendshëm. Kompania nga San Francisko ekspozoi pa dashje të dhëna të ndjeshme dhe konfidenciale të klientëve, duke përfshirë adresat private të email-it. Disa dokumente mund të shiheshin dhe modifikoheshin nga kushdo. E tëra çfarë duhej ishte njohja e lidhjes.

Scale AI nuk ka pësuar ndonjë hakim, por do të nisë një hetim për incidentin. Një zëdhënës tha:

Ne po kryejmë një hetim të plotë dhe kemi çaktivizuar mundësinë që çdo përdorues të ndajë publikisht dokumente nga sistemet e operuara nga Scale AI. Ne mbetemi të përkushtuar për të siguruar mbrojtje të forta teknike për të mbrojtur informacionin konfidencial dhe po punojmë vazhdimisht për të forcuar praktikat tona.

Ekspertët e sigurisë kibernetike kanë theksuar rreziqet që lidhen me zbulimin e informacionit. Kompanitë e prekura mund të bëhen shënjestra të llojeve të ndryshme të sulmeve, duke përfshirë phishing, falsifikim dhe shpërndarje të programeve keqdashëse përmes dokumenteve publike.

Disa nga dokumentet lidheshin me projektet e inteligjencës artificiale të Google, Meta dhe xAI. Njëri prej tyre zbuloi se Google përdori ChatGPT për të përmirësuar Bard (i cili më vonë u bë Gemini). Business Insider gjeti gjithashtu dokumente që listonin partnerë mashtrues dhe ata me sjellje të dyshimtë. Disa ish-partnerë ende kishin qasje në projekte sepse Scale AI nuk ua revokoi lejet.