Según noticias de Huoxing Caijing, el canal de NetEase "DeepTech深科技" informó que OpenCode, una herramienta de programación de IA de código abierto, confirmó oficialmente haber sido comprometida, afectando aproximadamente al 1.4% de los usuarios de OpenCode Console, con posibles fugas de claves API de modelos guardadas en la plataforma. Varios desarrolladores reportaron cargos anormales en sus cuentas utilizadas para llamar a modelos de OpenAI, Anthropic y otros, con pérdidas reportadas de cientos de dólares, y algunos hasta más de 1700 dólares. La empresa indicó que el incidente está relacionado con un ataque masivo de destilación y que está colaborando con OpenAI, Anthropic y Google para abordarlo. OpenCode fue desarrollado por miembros del equipo Anomaly, uno de sus creadores principales es Dax Raad, quien anteriormente trabajó en proyectos como SST y OpenNext. Además de su aplicación local, su servicio en la nube, Console, permite almacenar centralmente en el entorno de trabajo las claves API de proveedores como OpenAI, Anthropic y Google, y realizar llamadas en su nombre; el incidente ocurrió en este servicio en la nube. Un correo de notificación indicó que los atacantes accedieron sin autorización a un sistema antiguo que se encontraba en proceso de desactivación, lo que podría haber expuesto algunas claves API de modelos de terceros en los entornos de Console. El desarrollador Colin Parsons reportó cargos anormales de aproximadamente 281 dólares en su cuenta de OpenAI y 168 dólares en su cuenta de Anthropic; Preston Zeller reportó pérdidas de aproximadamente 1700 dólares. Otros usuarios reportaron cargos anormales de aproximadamente 400 dólares en Anthropic y restricciones en sus cuentas de Google debido a uso inusual. OpenCode ya ha notificado a los usuarios afectados que revocarán y reemplazarán sus claves y revisarán sus registros de llamadas recientes. Lydia Hallie, miembro del equipo Anthropic Claude, indicó que Anthropic ha colaborado con OpenCode y ha revocado las claves API de Claude consideradas comprometidas. Tibo, miembro del equipo de OpenAI, afirmó que están colaborando con OpenCode para ayudar a los usuarios afectados a restaurar el uso de sus API y reembolsar los créditos consumidos indebidamente durante el ataque. Dax Raad aclaró que solo se vio afectado OpenCode Console, no la versión local de OpenCode; las claves configuradas directamente por los usuarios en la herramienta local no se transmiten a los servidores de OpenCode. El 18 de octubre, en una plataforma social, indicó que los atacantes habían intentado continuamente acceder durante las últimas 48 horas y que el equipo está fortaleciendo las medidas de protección.
La herramienta de programación OpenCode AI sufre un ataque, afectando al 1,4 % de los usuarios
MarsBitCompartir
Resumen
La herramienta de programación OpenCode AI confirmó una brecha de seguridad que afectó al 1,4 % de los usuarios de OpenCode Console. Algunos reportaron cargos no autorizados en sus cuentas de OpenAI y Anthropic, con pérdidas de hasta $1,700. El incidente fue causado por un ataque de destilación a gran escala. OpenCode está trabajando con OpenAI, Anthropic y Google para resolver el problema. Se ha instruido a los usuarios afectados a revocar y reemplazar las claves de API y revisar la actividad reciente. OpenAI y Anthropic están ayudando a restaurar el acceso y reembolsar los cargos anormales.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.