Ommaviy AI dasturlash vositasi OpenCode xakerlar hujumiga uchradi
Open-source asosidagi OpenCode platformasi xakerlar hujumiga uchrab, foydalanuvchilarning API kalitlari o'g'irlandi va ularning hisoblariga sun'iy ravishda xarajatlar yozildi.
Mashhur open-source AI dasturlash agenti va Claude Code hamda Cursor’ning muqobili bo'lgan OpenCode kiberxavfsizlik xavfiga duch keldi. Xakerlar platformaning onlayn qismiga ruxsatsiz kirib borib, foydalanuvchilarning maxfiy API kalitlarini o'g'irlashga muvaffaq bo'lishdi.
Hujum natijasida jabrlangan foydalanuvchilarning AI hisoblariga ularning xohishiga qarshi ravishda yirik miqdordagi qo'shimcha xarajatlar yozilgan. Bu holat sun'iy intellekt vositalaridan foydalanishda xavfsizlik masalalari naqadar dolzarb ekanini yana bir bor ko'rsatib berdi.
Qizig'i shundaki, xakerlar o'zlarining zararli kodlarini tahlil qilish va yordam olish uchun murojaat qilgan sun'iy intellekt modellari bu so'rovlarni bajarishdan qat'iy bosh tortgan. Zamonaviy AI modellari xavfsizlik protokollari tufayli zararli kodlar bilan ishlashni rad etgani tahdidning to'liq amalga oshishiga biroz to'sqinlik qilgan.
Mazkur voqea O'zbekistondagi dasturchilar va startaplar uchun ham jiddiy saboq bo'lishi kerak. Ochiq kodli va uchinchi tomon AI vositalaridan foydalanganda API kalitlarini saqlash, xavfsizlik sozlamalarini to'g'ri o'rnatish hamda hisob-kitoblarni muntazam nazorat qilib borish muhim ahamiyat kasb etadi.
Hozirda mutaxassislar ushbu zaiflikni bartaraf etish va jabrlangan foydalanuvchilarga ko'maklashish choralarini ko'rmoqda. Ochiq kodli texnologiyalar tez sur'atlar bilan ommalashib borayotgan bir paytda, bunday kiberxavflar butun dasturchilar hamjamiyatini hushyorlikka chaqiradi.
