Den skjulte pris for AI-kodning: Hvordan din kode afslører dig

Du kender øjeblikket. AI-assistenten gætter præcis, hvad du vil have. Den skriver en hel funktion færdig eller finder en smart løsning, du ikke selv tænkte på. Det er "vibe coding" – harmoni mellem dig og værktøjet. Hos NameOcean elsker vi AI til hurtigere udvikling. Men vi må tale om sikkerheden.

AI-kodning skaber et nyt problem: Din kodestil bliver dit digitale fingeraftryk.

OSINT-risikoen bagved

OSINT-folk – de der graver i offentligt tilgængelige data – analyserer altid kodebaser, commit-historik og infrastruktur. AI gør det værre.

Når du bruger GitHub Copilot, Claude eller lignende, dukker der unikke spor op:

• Kommentarer, der matcher dine prompts
• Formateringsvaner fra specifikke AI-modeller
• Lignende funktioner hos andre, der bruger samme værktøj
• Metadata i Git, der peger på AI-hjælp

Angribere eller forskere kan nu pege kode til præcis firma eller team.

Hvad det betyder i praksis

Tænk på en OSINT-analyse af dine offentlige repoer:

1. Tech-stack: Hvilke værktøjer, rammer og libs I bruger – perfekt til at finde svagheder
2. Team-info: Antal udviklere, deres niveau og fokusområder
3. Udrulningsrytme: Hvornår I releaser, deployments og sprints
4. Sikkerhedshints: Hardkodede hemmeligheder, gamle libs eller dårlige vaner

Med AI-fingeraftryk bliver det farligt.

Sådan kodder du sikkert med AI

Drop ikke AI – det er urealistisk. Gør det her i stedet:

1. Rens dine prompts

Undgå firmaspecifik logik, data eller algoritmer. Hold det generisk, så outputtet ikke bliver unikt.

2. Tjek AI-koden

Læs alt igennem før commit. Fjern mærkelige mønstre eller arkitektur-hints.

3. Styr Git-historikken

• .gitignore til config-filer og miljødata
• git filter-branch eller BFG til at rense gamle commits
• Pas på med commit-beskeder

4. Adskil offentligt og privat

Brug separate setup til:

• Offentlige projekter (OK med public repoer)
• Interne værktøjer (private repoer, begrænset adgang)
• Sensitivt arbejde (ingen AI fra offentlige platforme)

5. Beskytt infrastrukturen

Hos NameOcean anbefaler vi:

• Private Git-repoer til vigtigt
• DNS-privacy og skjult WHOIS
• Skift SSL-certifikater ofte
• Overvåg DNS for ændringer
• AI til at spotte trusler mod din infra

Balancen mellem hastighed og sikkerhed

AI og sikkerhed kan godt hænge sammen. Vær opmærksom på, hvad din kode lækker. Byg lag af beskyttelse på DNS, SSL og infrastruktur.

Fremtiden

OSINT bliver smartere med AI-værktøjer:

• Bedre fingeraftryk af modeller og setups
• Automatiserede værktøjer, der matcher mønstre på tværs af repoer
• Angribere, der bruger AI til rekognoscering

De, der vinder, kombinerer AI med streng opsec.

Gør det her nu

1. Gennemse public repoer for lækager
2. Tjek DNS og domain privacy for mindre fodaftryk
3. Lav AI-retningslinjer i teamet
4. Private repoer til det hemmelige
5. Hærd infrastrukturen med SSL/TLS og updates

Hos NameOcean laver vi værktøjer til det – fra privat DNS til AI-overvågning. Fremtiden er innovation plus sikkerhed.

Vibe coding er her. Lad os gøre det sikkert.