Несколько плагинов для IDE от JetBrains были уличены в краже API-ключей пользователей. Об этом сообщили в блоге Aikido Security. Плагины, включая AI Code Review, AI Code Assistant и AI Code Search, отправляли ключи на удалённые серверы, что могло привести к несанкционированному использованию ИИ-сервисов.
По данным Aikido Security, плагины были загружены более 100 000 раз. Компания JetBrains подтвердила инцидент и удалила плагины из своего маркетплейса. В заявлении JetBrains отмечено, что плагины были разработаны сторонними разработчиками, и компания уже работает над улучшением проверки безопасности.
Этот инцидент подчёркивает важность проверки безопасности плагинов и инструментов, особенно тех, которые работают с API-ключами и личными данными. Пользователи IDE рекомендуется регулярно проверять установленные плагины и удалять подозрительные или неиспользуемые расширения.
Aikido Security также призывает разработчиков плагинов и ИИ-сервисов уделять больше внимания безопасности и прозрачности в своих продуктах. Компания предлагает использовать инструменты для мониторинга и защиты API-ключей, чтобы предотвратить подобные инциденты в будущем.