174 personas han estrellado una estrella en GitHub después de que un usuario publicara su experiencia al poner GitHub Copilot detrás de un proxy de interceptación de mensaje (MitM) para analizar su comportamiento. El artículo, publicado en Lighthouse Newsletter, revela detalles sobre cómo funciona este herramienta de asistencia de código de GitHub. El autor del artículo quería entender mejor cómo funciona GitHub Copilot, especialmente en términos de seguridad y privacidad, ya que esta herramienta tiene acceso a todo el código que escribe el usuario.
Qué es / Qué ha pasado
El repositorio oficial de GitHub Copilot es github/copilot, con más de 10.000 estrellas en GitHub. GitHub Copilot es una herramienta de asistencia de código que utiliza inteligencia artificial para sugerir el siguiente fragmento de código en función del contexto en el que se encuentra el usuario. El autor del artículo decidió analizar el tráfico de red de GitHub Copilot para entender mejor cómo interactúa con los servidores de GitHub y qué tipo de datos se envían. El resultado de este análisis revela que GitHub Copilot envía el código escrito por el usuario a los servidores de GitHub para obtener sugerencias de código.
Por qué importa ahora
La seguridad y la privacidad del código son temas muy importantes en la industria del desarrollo de software. La mayoría de los desarrolladores utilizan herramientas de asistencia de código como GitHub Copilot para aumentar su productividad, pero pocos se detienen a pensar en las implicaciones de seguridad que conlleva el uso de estas herramientas. La tendencia actual en la industria del desarrollo de software es hacia una mayor automatización y uso de inteligencia artificial, lo que hace que la seguridad y la privacidad del código sean temas cada vez más importantes. Otras herramientas de asistencia de código, como Kite o TabNine, también recopilan datos del código escrito por los usuarios, pero no está claro cómo utilizan estos datos.
Detalles técnicos y qué significa para ti
La arquitectura de GitHub Copilot se basa en un modelo de lenguaje grande que se entrena en una gran cantidad de código abierto. Cuando un usuario escribe código, GitHub Copilot envía el código a los servidores de GitHub, donde se utiliza el modelo de lenguaje para generar sugerencias de código. El autor del artículo encontró que GitHub Copilot envía el código escrito por el usuario a los servidores de GitHub mediante una conexión HTTPS.
# Ejemplo de cómo interceptar el tráfico de red de GitHub Copilot
mitmproxy -s script.py
“GitHub Copilot utiliza el modelo de lenguaje Codex para generar sugerencias de código. El modelo Codex se entrena en una gran cantidad de código abierto y se utiliza para generar sugerencias de código en función del contexto en el que se encuentra el usuario.” - README de GitHub Copilot
Cierre
Bottom line: El uso de herramientas de asistencia de código como GitHub Copilot puede tener implicaciones de seguridad y privacidad que los desarrolladores deben considerar.
Ver también: Lighthouse Newsletter · GitHub Copilot