据IT之家11月10日援引《连线》报道，安全公司ControlPlane的研究员克里斯·内斯比特-史密斯借助Claude Opus和Sonnet AI模型，在英国政府公开发布的代码中发现了100多个严重安全漏洞。这些问题可能导致敏感数据暴露，并为数据窃取或勒索软件攻击留下入口。
公开代码原本有明确用途。报道介绍，过去约10年，英国政府默认公开使用公共资金开发的代码，以提高透明度，并方便其他机构复用、降低开发成本。采用这一做法的机构包括英国卫生与社会关怀部、内政部以及地方政府部门。但报道同时指出，近年来资金紧张，多个部门忽视了现有技术系统的维护和升级。
内斯比特-史密斯强调，他使用的只是运行在笔记本电脑上的消费级AI模型，许多漏洞甚至通过常规IT安全检查就能发现。他将这些问题形容为“低级错误”，而不是高复杂度的网络攻击手段。
其中一起严重问题涉及负责英格兰土地利用规划事务的英国规划监察局。工作人员误将登录凭据提交到GitHub后，相关部门未能彻底撤销凭据，使其仍可使用。研究员称，这组Microsoft Entra ID凭据权限极广，而且似乎没有设置有效期。
据研究员介绍，这组凭据几乎拥有整个系统的最高级别读写权限，可访问所有SharePoint网站及员工私人OneDrive账户，包括人力资源记录。攻击者还可能访问存放法定规划调查和上诉证据的敏感文件库，这些资料受到法律保全要求保护。他认为，攻击者可能利用这些权限加密或窃取数据；这是风险判断，并非已发生攻击的确认。
规划监察局则表示，其监控工具在今年8月便立即发现了研究员的相关活动，在ControlPlane联系之前，已将此事作为网络安全事件处理。该机构称，收到报告后20分钟内便确认并修复了漏洞，核实没有发生数据泄露，并已审查、强化相关系统和流程。这一修复说明针对的是规划监察局披露的事件。