OpenCode hack exposes API keys amid AI distillation attacks
19/10/2026-20:27 19/10/2026-20:30 מחשבים וטכנולוגיה BleepingComputer דיווח
The open-source AI coding project OpenCode has notified a small number of users that API keys they used with external providers were exposed in a security breach. [...]
סיכום מאמרפריצת אבטחה בפרויקט הקוד הפתוח OpenCode חשפה מפתחות API של משתמשים, תוך שימוש במתקפת דיסטילציה של בינה מלאכותית. לפי ההודעה הרשמית, רק קבוצה מצומצמת של משתמשים קיבלה התראה כי המפתחות שהשתמשו בהם מול ספקי שירות חיצוניים נחשפו במהלך האירוע. החוקרים מציינים כי התוקפים ניצלו טכניקות של דיסטילציה – תהליך שבו מודל AI גדול “מלמד” מודל קטן יותר – כדי לחלץ מידע רגיש מהקוד הפתוח ולזכות בגישה למפתחות האימות. OpenCode מדגיש כי הבעיה תוקנה במהירות, המפתחות המושפעים בוטלו והמשתמשים קיבלו הנחיות להחלפתם ולהגברת האבטחה. האירוע מדגיש את הסיכונים הגוברים בשילוב טכניקות AI מתקדמות עם תהליכי פיתוחתוכן זה נוצר על ידי בינה מלאכותית.
