GitHub, propiedad de Microsoft, ha lanzado una versión mejorada de su asistente Copilot, esta vez dirigida específicamente a desarrolladores empresariales. El propósito principal de GitHub Copilot Enterprise es proporcionar recomendaciones de código interno, fortaleciendo así la presencia de Microsoft en el sector de negocios en la nube y compitiendo con su principal rival, Amazon, según detalla CNBC.

En 2021, Microsoft se convirtió en la primera gran empresa en introducir software, Copilot, diseñado para ayudar a los desarrolladores a completar líneas de código, basándose en la colección de códigos de acceso público de GitHub. Aunque esto generó una demanda considerable, también se convirtió en una herramienta ampliamente utilizada, con datos que indican un aumento del 55% en la velocidad de trabajo de los desarrolladores que la emplean.

En octubre, Amazon Web Services anunció CodeWhisperer, revelando planes para personalizar su asistente de programación con código privado. Microsoft, por su parte, ha seguido innovando, y el mes pasado, el CEO Satya Nadella informó que GitHub Copilot había alcanzado la marca de 1 millón de usuarios de pago.

Te puede interesar: Copilot de Windows 11 llegaría también con anuncios

La última novedad, GitHub Copilot Enterprise, tiene un precio que supera más del doble la oferta empresarial anterior, estableciéndose en $39 por persona al mes. A pesar de este aumento, se espera que la herramienta atraiga a empresas deseosas de personalizar Copilot para adaptarse a sus necesidades específicas. Los interesados ​​pueden unirse a una lista de espera para acceder a la versión completa en febrero de 2024.

Thomas Dohmke, CEO de GitHub, destacó que GitHub Copilot Enterprise permitirá a los usuarios ajustar la herramienta en código propietario, brindando mayor flexibilidad a los desarrolladores. Este enfoque adaptable es esencial, ya que algunos clientes tienen lenguajes de programación personalizados.

El anuncio se realizó durante la conferencia anual Universe de GitHub en San Francisco, donde también se presentaron otras actualizaciones, como un programa de socios para Copilot que permitirá agregar capacidades a través de integraciones. A pesar del aumento de precios, GitHub Copilot sigue siendo uno de los sistemas de codificación de IA más ampliamente adoptados, según Dohmke.

Imagen: Olha Ruskykh vía Pexels

La filtración del código se conoció, gracias a una presentación legal ante el Tribunal de Distrito de Estados Unidos. Según el documento, el software más importante de la red social liderada por Elon Musk, apareció en GitHub, uno de los servicios de alojamiento de Internet más conocido y utilizado en el mundo.

Twitter se enteró, el pasado viernes, que su código fuente estaba rondando por GitHub e inmediatamente enviaron aviso al servicio de alojamiento. La red social avisó a la compañía de que había una infracción de derechos de autor, por lo que exigían la eliminación inmediata del código.

Por su parte, los de GitHub aprobaron la solicitud de eliminación y el código ya no aparece en la plataforma. Sin embargo, The New York Times, el primer medio en información la filtración, sugiere que posiblemente, el código estuvo expuesto en el sitio durante “al menos varios meses”.

Te puede interesar: El cambio en la verificación ha hecho que Twitter Blue sea una estafa

Al parecer, desde Twitter aún no saben cuántas personas pudieron tener acceso al código, pero están solicitando, ante la corte, que GitHub revela los nombres de los usuarios que descargaron el código. Además, también piden que se dé a conocer la identidad de las personas que filtraron el código fuente de la red social.

Lo cierto es que la filtración del código supone una vulnerabilidad gravísima para la plataforma. Al tener acceso al software central de la red social, los usuarios pueden conocer sus debilidades y hacer estragos en ella. Por ejemplo, podrían explotar la información personal de los usuarios de Twitter, incluso, causar daños internos para que la red social deje de funcionar.

Imagen: archivo ENTER.CO

La compañía emitió un aviso en la página en el que anuncian sobre el incidente de seguridad. Tal y como lo explican desde la compañía, el hackeo se presentó en pleno fin de año, desde el 27 de diciembre hasta el pasado 31 de diciembre de 2022. Aunque aún no se tiene información sobre los responsables del ataque, se tiene el conocimiento de los alcances de los piratas informáticos.

Al parecer, los ladrones habrían tenido acceso a los repositorios en GitHub que son propiedad de Slack. Para ello, los piratas cibernéticos usaron un número “limitado” de tokens que robaron a los empleados de la compañía. Sin embargo, Slack asegura que, aunque se violaron algunos repositorios de los códigos privados de la empresa, la base de código principal no se vio afectada. Así mismo, afirman que los datos de los clientes tampoco estuvieron expuestos en el robo.

En concreto, el mensaje de Slack informa que: “El 29 de diciembre de 2022, recibimos una notificación de actividad sospechosa en nuestra cuenta de GitHub. Tras la investigación, descubrimos que una cantidad limitada de tokens de empleados de Slack fueron robados y mal utilizados para obtener acceso a nuestro repositorio de GitHub alojado externamente. Nuestra investigación también reveló que el actor de amenazas descargó repositorios de códigos privados el 27 de diciembre. Ningún repositorio descargado contenía datos de clientes, medios para acceder a datos de clientes o la base de código principal de Slack”.

Te puede interesar: Telegram trae ‘Multimedia oculta’ y ‘Cero uso de almacenamiento’ antes de 2023

Ahora, los voceros de Slack confirmaron que los tokens robados fueron invalidados desde la compañía para que no puedan seguir teniendo acceso a la información. Por el momento, continuarán con la investigación para determinar el “impacto potencial” para los clientes. Por último, aunque no hay indicios de abrupto acceso a áreas sensibles de Slack, la compañía ha rotado los secretos más importantes.

“Según la información actualmente disponible, el acceso no autorizado no fue el resultado de una vulnerabilidad inherente a Slack. Continuaremos investigando y monitoreando para una mayor exposición”, afirma el equipo de seguridad de Slack.

La gigante y popular aplicación de mensajería instantánea, bajo el mando de Salesforce, es utilizada por al menos 18 millones de usuarios. Generalmente, es utilizada en entornos empresariales y comunidades digitales alrededor del mundo.

Imagen: logo Slack

Tal y como lo mencionaron desde la empresa en el correo enviado a sus “contactos de seguridad”, el incidente de seguridad involucra el robo del código fuente de Okta. Así mismo, la empresa confirmó que GitHub los alertó a principios de este mes, sobre un acceso sospechoso al repositorio de códigos de Okta. “Tras la investigación, hemos llegado a la conclusión de que dicho acceso se utilizó para copiar los repositorios de códigos de Okta”, escribe David Bradbury, director de seguridad (CSO) de la empresa en el correo electrónico.

Sin embargo, la compañía asegura que, aún con el robo del código fuente, los atacantes no lograron obtener acceso al servicio de Okta ni a los datos de clientes. Por lo tanto, Okta asegura que los “clientes de HIPAA, FedRAMP o DoD” de Okta no se ven afectados ya que la compañía “no confía en la confidencialidad de su código fuente como un medio para asegurar sus servicios”.

Al momento de redactar nuestro informe, el incidente parece ser relevante para los repositorios de códigos de Okta Workforce Identity Cloud (WIC), pero no para el producto Auth0 Customer Identity Cloud, dada la redacción del correo electrónico. Al finalizar su correo electrónico ‘confidencial’ que promete un ‘compromiso con la transparencia’, Okta dice que publicará una declaración hoy en su blog.

2022, un año no tan bueno para Okta

Este ha sido un año difícil para Okta con una serie de incidentes de seguridad y revelaciones irregulares. En septiembre de este año, Auth0, propiedad de Okta,  reveló un incidente de estilo similar . Según el proveedor de servicios de autenticación, los repositorios de código fuente de Auth0 más antiguos fueron obtenidos por un “individuo externo” de su entorno por medios desconocidos. Sin embargo, los problemas empezaron mucho antes, cuando en enero, se rumoraba sobre el hackeo a la compañía.

Postetriormente, en marzo de este año, el grupo de extorsión de piratas informáticos,  Lapsus$, afirmó que tenía acceso a las  consolas administrativas de Okta y a los datos de los clientes. El grupo delincuencial recurrió a Telegram para exponer la información robada de Okta. Ahora, la compañía aseguró en el correo electrónico que tienen ‘compromiso con la transparencia’, por lo que se espera una declaración sobre lo sucedido en su blog oficial.

Imagen: Pexels