Программа распознавания лиц Clearview AI допустила утечку исходного кода
Исходный код своей системы и ключи доступа в корпоративный мессенджер оставила в открытом доступе компания распознавания лиц Clearview AI, сообщил 16 апреля портал TechCrunch.
Данные в незашифрованном виде оказались доступны из-за ошибки настройки сервера системы. Утечку обнаружил специалист дубайской фирмы кибербезопасности SpiderSilk Моссаб Хуссейн.
Любому человеку оказались доступны исходный код системы и секретные токены доступа в корпоративный мессенджер Slack.
Напомним, Clearview AI — это система поиска человека по фотографии, которая в качестве своей базы данных использует миллионы фотографий, скачанные из соцсетей. В начале марта компания уже оказывалась в центре скандала, когда магазин приложений Apple заблокировал приложение, которое нарушало правила пользования AppStore.