SharePlusSharePlus
עוד ▼

תגית: מפתחות API

טכנולוגיה

האכרים פרצו לפלטפורמת OpenCode וגרמו לחיובים חריגים בחשבונות

תוקפים הצליחו לחדור למערכת ישנה של פלטפורמת הפיתוח המבוססת על בינה מלאכותית OpenCode, וחשפו מפתחות API אישיים שאוחסנו על ידי משתמשים. בעקבות הפריצה, מפתחים רבים גילו חיובים כספיים גבוהים ובלתי מאושרים בחשבונות החוץ שלהם מול ספקיות AI שונות. במהלך מאמצי הבלם והבדיקה, צוות החברה נתקל בקשיים טכנולוגיים מורכבים לאחר שמערכות ההגנה של מודלי ה-AI המסחריים סירבו לנתח את קוד התקיפה בשל פילטרים בטיחותיים. מקпа זה מחדד את הדילמה סביב מגבלות בטיחות שפוגעות בעבודתם של חוקרי אבטחת מידע.