الاختراقات الأسبوعية تكشف ثغرة جديدة في تسريب مفاتيح واجهات برمجة التطبيقات عبر منصة «أوبن كود»
كتب ـ محمد حسن:
أبلغت منصة تطوير البرمجيات «أنومالي إنوفيشنز» (Anomaly Innovations) مستخدمي أداتها «أوبن كود» (OpenCode) عن وقوع حادث أمني أدى إلى كشف وتسريب مفاتيح واجهات برمجة التطبيقات (API Keys) المخزنة الخاصة بكبرى شركات الذكاء الاصطناعي.
وتضمن الاختراق تسريب مفاتيح تابعة لشركات «أوبن إيه آي» (OpenAI)، و«أنثروبيك» (Anthropic)، و«غوغل» (Google).
وأوضحت الشركة في بيانه التوضيحي أن التسريب نجم عن وحدة تحكم قديمة تم إيقاف تشغيلها مؤخراً، مشيرة إلى أن الاختراق تم اكتشافه بعد رصد أنشطة غير مصرح بها واستخدام غير مشروع لنموذج «كلود» أدى إلى فرض تحصيلات مالية غير صحيحة على عدد من الحسابات.
وحثت المنصة جميع المطورين والمؤسسات على الاستبدال الفوري لكافة المفاتيح الرقمية ورموز الوصول المستوردة لمنع استغلال نماذج الذكاء الاصطناعي دون إذن.
ــــــــــــــــــــ
هذا المحتوي تم باستخدام أدوات الذكاء الإصطناعي
