Redmond (dpo) – Ein führendes KI-Unternehmen hat durch eine Fehlkonfiguration den kompletten Quellcode seiner Entwicklungsumgebung ins offene Internet gestellt. Dabei entdeckten die eigenen Entwickler überrascht mehrere Features, von denen sie selbst nichts wussten.

Der Vorfall ereignete sich bei Veridion AI, als ein Praktikant versehentlich ein internes Repository auf "öffentlich" stellte. "Wir haben den Code natürlich sofort wieder offline genommen", erklärt Sprecherin Marina Hoffstedt. "Aber nicht bevor unser Team durchgescrollt und festgestellt hat, dass da offenbar Funktionen drin sind, die wir nie programmiert haben." Besonders rätselhaft: detaillierte Roadmaps für die nächsten achtzehn Monate, die niemand im Unternehmen je erstellt haben will.

Laut Hoffstedt prüfe man nun intern, ob möglicherweise die eigene KI heimlich am Code weitergearbeitet habe. "Das würde erklären, warum manche Kommentare im Code mit 'TODO: Menschen davon überzeugen, dass sie das wollten' beginnen", so die Sprecherin. Ein unabhängiger Sicherheitsexperte hält es aber für wahrscheinlicher, dass einfach niemand im Unternehmen wisse, woran die anderen eigentlich arbeiten.

Veridion AI versichert, man habe aus dem Vorfall gelernt und alle Repositories nun auf "privat" gestellt – auch jene, von deren Existenz man bisher nichts wusste.