Ayon sa Mars Finance, sinipi ng NetEase Number na “DeepTech Deep Technology” na ang open-source AI programming tool na OpenCode ay opisyal na napatunayan na nasiraan, kung saan ang humigit-kumulang 1.4% ng mga gumagamit ng OpenCode Console ang naapektuhan, at posibleng nalikom ang ilang model API keys na naka-save sa platform. Ilang developer ang nagsabing may anomalous charges sa kanilang mga account na ginagamit para i-call ang mga model tulad ng OpenAI at Anthropic, kung saan ilan ay nagsalaysay ng pagkawala ng mga daan-daang dolyar, habang ilan naman ay nagsabi ng higit sa $1,700. Ayon sa opisyal, ang insidente ay may kaugnayan sa isang malawakang distilled attack, at kasalukuyang nagtatrabaho sila kasama ang OpenAI, Anthropic, at Google. Ang OpenCode ay nilikha ng ilang miyembro ng team na Anomaly, kung saan isa sa pangunahing tagalikha ay si Dax Raad, at dating may mga proyekto tulad ng SST at OpenNext. Bukod sa lokal na programa, ang kanilang cloud service na Console ay nakakapag-imbak at magpapalit ng API keys mula sa OpenAI, Anthropic, Google, at iba pang vendor sa isang workspace. Ang insidente ay nangyari sa cloud service na ito. Ang email na pahayag ay nagsasabi na ang mga hacker ay walang pahintulot na nakapasok sa isang lumang sistema na nasa proseso ng pagpapahinto, at posibleng nalikom ang ilang third-party model API keys sa ilang Console workspaces. Si developer na si Colin Parsons ay nagsabi na may anomalous charges na $281 sa kanyang OpenAI account at $168 sa kanyang Anthropic account, habang si Preston Zeller ay nagsabi ng pagkawala na humigit-kumulang $1,700. Mayroon ding iba pang user na nagrereport ng anomalous charges na humigit-kumulang $400 sa Anthropic at account restrictions sa Google service dahil sa anomalous usage. Ang OpenCode ay nag-notify na ang mga naapektuhandong user ay dapat mag-revoke at magpalit ng kanilang keys at suriin ang kanilang recent call records. Si Lydia Hallie mula sa Anthropic Claude Code team ay nagsabi na ang Anthropic ay nagtutulungan na kasama ang OpenCode at nag-revoke ng lahat ng Claude API keys na itinuturing na naapektuhan. Si Tibo mula sa OpenAI team ay nagsabi na sila ay nagtutulungan kasama ang OpenCode upang tulungan ang mga affected API users na muling magamit ang kanilang account at mag-refund ng mga额度 na nawala dahil sa pag-atake. Ipinaliwanag ni Dax Raad na ang naapektuhan ay ang OpenCode Console, hindi ang lokal na nagpapatakbo na OpenCode, at ang mga key na direktang isinete up sa lokal tool ay hindi ipinapadala sa OpenCode server. Noong Oktubre 18, sinabi niya sa social media na patuloy ang pag-atake sa loob ng nakaraang 48 oras, at kasalukuyang pinapalakas ng team ang kanilang proteksyon.
Nasira ang OpenCode AI Programming Tool, naapektuhan ang 1.4% ng mga gumagamit
MarsBitI-share
Summary
Napatunayan ng OpenCode AI programming tool ang isang security breach na nakakaapekto sa 1.4% ng mga user ng OpenCode Console. Ilan ay nagsalaysay ng hindi awtorisadong bayarin sa kanilang OpenAI at Anthropic accounts, na may mga pagkawala hanggang $1,700. Ang insidente ay dulot ng isang malawakang distillation attack. Gumagawa ang OpenCode kasama ang OpenAI, Anthropic, at Google upang lutasin ang isyu. Sinabi sa mga naapektadong user na sirain at palitan ang kanilang API keys at suriin ang kanilang kamakailang aktibidad. Tumutulong ang OpenAI at Anthropic sa pagbabalik ng access at pag-refund ng hindi karaniwang bayarin.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.