মার্স ক্যাপিটালের সংবাদ অনুযায়ী, নেটিয়ানহো প্রকাশিত ডিপটেক স্কি এর রিপোর্ট অনুযায়ী, ওপেনসোর্স এআই প্রোগ্রামিং টুল ওপেনকোডের অফিসিয়াল পক্ষ নিশ্চিত করেছে যে এটি হ্যাক হয়েছে, যার ফলে ওপেনকোড কনসোলের প্রায় 1.4% ব্যবহারকারী প্রভাবিত হয়েছেন, এবং প্ল্যাটফর্মে সংরক্ষিত কিছু মডেল API কীগুলি প্রকাশিত হতে পারে। অনেক ডেভেলপার বলছেন যে OpenAI, Anthropic ইত্যাদির মডেলগুলির জন্য ব্যবহারকৃত অ্যাকাউন্টগুলিতে অস্বাভাবিক খরচ দেখা গিয়েছে; কেউ কেউ ২০০-৩০০ ডলারেরও বেশি ক্ষতির কথা জানিয়েছেন, আবার কেউ ১,৭০০ ডলারেরও বেশিরও কথা বলেছেন। অফিসিয়ালদের মতে, এই ঘটনা একটি বড়সড় ডিস্টিলেশন আক্রমণের সঙ্গে সম্পর্কিত, এবং OpenAI, Anthropic, Google-এর সঙ্গে মিলেমিশে এটি সমাধানের চেষ্টা চলছে। OpenCode-এর উন্নয়নকারী Anomaly টিমের কয়েকজনকর্মচারী, বিশেষভাবে Dax Raad, 2024-এর 10-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-এর 18-एर विभिन्न परियोजनाओं के साथ जुड़े हुए हैं। इसकी क्लाउड सेवा Console, लोकल प्रोग्राम के अलावा, OpenAI, Anthropic, Google आदि के API कुंजियों को एक साथ वर्कस्पेस में संग्रहीत करती है और उन्हें स्वचालित रूप से कॉल करती है। घटना इसी क्लाउड सेवा पर घटित हुई। ईमेल सूचना में बताया गया है कि हैकर्स ने एक सक्रिय नहीं रही पुरानी सिस्टम को अनधिकृत रूप से एक्सेस किया, जिसके कारण Console वर्कस्पेस में कुछ थर्ड पार्टी मॉडल API कुंजियाँ प्रकट हो सकती हैं। डेवलपर Colin Parsons ने बताया कि OpenAI अकाउंट में लगभग $281 और Anthropic अकाउंट में लगभग $168 का असामान्य खर्च हुआ है, Preston Zeller ने $1700 का नुकसान बताया है। अन्य उपयोगकर्ताओं ने Anthropic में $400 का असामान्य खर्च और Google सेवा में असामान्य उपयोग के कारण अकाउंट पर प्रतिबंध लगने की सूचना दी है। OpenCode ने प्रभावित उपयोगकर्ताओं को सूचित किया है कि वे कुंजियों को समाप्त करके प्रतिस्थापित करें और हाल के कॉल रिकॉर्ड की जाँच करें। Anthropic Claude Code टीम के सदस्य Lydia Hallie ने कहा कि Anthropic OpenCode के साथ सहयोग कर रहा है और प्रभावित Claude API कुंजियों को समाप्त कर दिया है। OpenAI टीम के सदस्य Tibo ने कहा कि OpenCode के साथ सहयोग करते हुए प्रभावित API उपयोगकर्ताओं को पुनः सक्रिय करने में मदद की जा रही है, साथ ही हमले के दौरान असामान्य रूप से खपत हुए संसाधनों की प्रतिफलन की जा रही है। Dax Raad ने स्पष्ट किया है कि प्रभावित OpenCode Console है, OpenCode का स्थानीय संस्करण नहीं — स्थानीय टूल में सीधे सेटअप की गई कुंजियाँ OpenCode सर्वर पर प्रेषित नहीं होतीं। October 2024 में, सोशल मीडिया पर, he said attackers had been attempting to breach the system continuously over the past 48 hours and the team is strengthening its defenses.
ওপেনকোড এআই প্রোগ্রামিং টুলে ব্রিচ ঘটে, 1.4% ব্যবহারকারী প্রভাবিত
MarsBitশেয়ার
সারাংশ
ওপেনকোড এআই প্রোগ্রামিং টুলটি নিশ্চিত করেছে যে একটি নিরাপত্তা লঙ্ঘনের কারণে এর ওপেনকোড কনসোল ব্যবহারকারীদের ১.৪% প্রভাবিত হয়েছে। কিছু ব্যবহারকারী তাদের ওপেনএআই এবং অ্যানথ্রোপিক অ্যাকাউন্টে অননুমোদিত চার্জ রিপোর্ট করেছেন, যার ক্ষতি পর্যন্ত $1,700 পর্যন্ত হয়েছে। এই ঘটনার কারণ ছিল একটি বৃহৎ-স্কেল ডিস্টিলেশন আক্রমণ। ওপেনকোড সমস্যাটি সমাধানের জন্য ওপেনএআই, অ্যানথ্রোপিক এবং গুগলের সাথে কাজ করছে। প্রভাবিত ব্যবহারকারীদেরকে API কি বাতিল এবং প্রতিস্থাপন করতে এবং সম্প্রতির কার্যকলাপ পরীক্ষা করতে বলা হয়েছে। ওপেনএআই এবং অ্যানথ্রোপিক অ্যাক্সেস পুনরুদ্ধার এবং অস্বাভাবিক চার্জগুলির ফেরত দিতে সহায়তা করছে।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।