האכרים פרצו לפלטפורמת OpenCode וגרמו לחיובים חריגים בחשבונות
🤖 התוכן נוצר ונסוכם בסיוע בינה מלאכותית על בסיס המקור המצוין — אין בו תחליף למקור או ייעוץ מקצועי.
מקור המאמר:techcrunch.com
נקודות מפתח
- תוקפים פרצו למערכת מקוונת ישנה של פלטפורמת OpenCode.
- גניבת מפתחות ה-API הובילה לחיובים כספיים מפתיעים בחשבונות משתמשים.
- מנגנוני הגנה של כלי בינה מלאכותית חסמו את צוות החברה מניתוח הקוד הזדוני.
- ספקיות טכנולוגיה מרכזיות פעלו לחסימת המפתחות ולמתן החזרים כספיים לנפגעים.
תוקפים הצליחו לחדור למערכת ישנה של פלטפורמת הפיתוח המבוססת על בינה מלאכותית OpenCode, וחשפו מפתחות API אישיים שאוחסנו על ידי משתמשים. בעקבות הפריצה, מפתחים רבים גילו חיובים כספיים גבוהים ובלתי מאושרים בחשבונות החוץ שלהם מול ספקיות AI שונות.
במהלך מאמצי הבלם והבדיקה, צוות החברה נתקל בקשיים טכנולוגיים מורכבים לאחר שמערכות ההגנה של מודלי ה-AI המסחריים סירבו לנתח את קוד התקיפה בשל פילטרים בטיחותיים. מקпа זה מחדד את הדילמה סביב מגבלות בטיחות שפוגעות בעבודתם של חוקרי אבטחת מידע.
רוצים להעמיק בכתבה?
היכנסו לדיון לימודי אינטראקטיבי — שאלו שאלות, אתגרו ולמדו לעומק.
Recommended for you
Tools and services we trust to boost productivity and content workflows.
Browse picks