Selon Mars Finance, le compte NetEase « DeepTech深科技 » rapporte que l'outil de programmation AI open-source OpenCode a officiellement confirmé une intrusion, affectant environ 1,4 % des utilisateurs d'OpenCode Console. Certaines clés API de modèles stockées sur la plateforme pourraient avoir été compromises. Plusieurs développeurs ont signalé des frais anormaux sur leurs comptes utilisés pour appeler des modèles tels qu'OpenAI, Anthropic, etc. Certains ont rapporté des pertes de plusieurs centaines de dollars, d'autres plus de 1 700 dollars. L'équipe officielle indique que l'incident est lié à une attaque de distillation à grande échelle et travaille actuellement avec OpenAI, Anthropic et Google pour y faire face. OpenCode a été développé par des membres de l'équipe Anomaly, dont l'un des principaux créateurs est Dax Raad ; l'équipe a précédemment mené des projets tels que SST et OpenNext. Outre les applications locales, son service cloud Console permet de stocker centralisée dans un espace de travail les clés API des fournisseurs tels qu'OpenAI, Anthropic et Google, et d'effectuer les appels à leur place. L'incident s'est produit sur ce service cloud. Un courriel d'alerte indique que les attaquants ont accédé sans autorisation à un ancien système en cours de désactivation, ce qui pourrait avoir exposé certaines clés API de modèles tiers dans les espaces de travail Console. Le développeur Colin Parsons a signalé des frais anormaux d'environ 281 dollars sur son compte OpenAI et 168 dollars sur son compte Anthropic ; Preston Zeller a déclaré avoir subi une perte d'environ 1 700 dollars. D'autres utilisateurs ont rapporté des frais anormaux d'environ 400 dollars sur Anthropic ainsi que des restrictions de compte déclenchées par une utilisation anormale des services Google. OpenCode a informé les utilisateurs concernés de révoquer et de remplacer leurs clés, ainsi que de vérifier leurs historiques d'appels récents. Lydia Hallie, membre de l'équipe Anthropic Claude Code, a déclaré qu'Anthropic avait collaboré avec OpenCode pour révoquer les clés API Claude jugées affectées. Tibo, membre de l'équipe OpenAI, a indiqué qu'OpenAI collaborait avec OpenCode pour aider les utilisateurs API affectés à retrouver l'accès à leurs services et rembourser les montants consommés de manière anormale pendant l'attaque. Dax Raad a précisé que seuls OpenCode Console était affecté, et non les versions locales d'OpenCode ; les clés configurées directement dans les outils locaux n'ont jamais été transmises aux serveurs d'OpenCode. Le 18 octobre, il a déclaré sur les réseaux sociaux que les attaquants avaient tenté en continu d'infiltrer le système au cours des 48 dernières heures, et que l'équipe renforçait actuellement sa protection.
L'outil de programmation OpenCode AI subit une violation, 1,4 % des utilisateurs concernés
MarsBitPartager
Résumé
L'outil de programmation OpenCode AI a confirmé une violation de sécurité affectant 1,4 % de ses utilisateurs d'OpenCode Console. Certains ont signalé des frais non autorisés sur leurs comptes OpenAI et Anthropic, avec des pertes allant jusqu'à 1 700 $ . L'incident a été causé par une attaque de distillation à grande échelle. OpenCode travaille avec OpenAI, Anthropic et Google pour résoudre le problème. Les utilisateurs concernés ont été invités à révoquer et remplacer leurs clés API et à vérifier leur activité récente. OpenAI et Anthropic aident à restaurer l'accès et à rembourser les frais anormaux.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.