Berita Huoxing Caijing melaporkan, situs netease DeepTech深科技 mengabarkan bahwa alat pemrograman AI open-source OpenCode secara resmi mengonfirmasi terjadi pelanggaran keamanan, sekitar 1,4% pengguna OpenCode Console terdampak, dan sebagian kunci API model yang disimpan di platform kemungkinan bocor. Beberapa pengembang melaporkan biaya tidak wajar pada akun yang digunakan untuk memanggil model dari OpenAI, Anthropic, dan lainnya; ada yang melaporkan kerugian ratusan dolar, sementara yang lain menyatakan kerugian lebih dari 1700 dolar. Pihak resmi menyatakan insiden ini terkait serangan distilasi skala besar dan sedang bekerja sama dengan OpenAI, Anthropic, serta Google untuk menangani masalah ini. OpenCode dikembangkan oleh tim Anomaly, salah satu pencipta utamanya adalah Dax Raad, yang sebelumnya terlibat dalam proyek seperti SST dan OpenNext. Selain program lokal, layanan cloud Console-nya memungkinkan pengguna menyimpan kunci API dari vendor seperti OpenAI, Anthropic, dan Google secara terpusat di workspace dan menggunakannya secara otomatis; insiden ini terjadi pada layanan cloud ini. Surat pemberitahuan menyatakan bahwa penyerang mengakses sistem lama yang sedang dinonaktifkan tanpa otorisasi, sehingga sebagian kunci API model pihak ketiga di workspace Console kemungkinan terpapar. Pengembang Colin Parsons melaporkan biaya tidak wajar sekitar 281 dolar pada akun OpenAI dan sekitar 168 dolar pada akun Anthropic, sementara Preston Zeller melaporkan kerugian sekitar 1700 dolar. Pengguna lain juga melaporkan biaya tidak wajar sekitar 400 dolar pada Anthropic serta pembatasan akun Google akibat penggunaan tidak wajar. OpenCode telah memberi tahu pengguna yang terdampak untuk mencabut dan mengganti kunci serta memeriksa riwayat pemanggilan terbaru. Lydia Hallie, anggota tim Anthropic Claude Code, menyatakan bahwa Anthropic telah bekerja sama dengan OpenCode dan mencabut kunci API Claude yang dianggap terdampak. Tibo, anggota tim OpenAI, menyatakan bahwa mereka sedang bekerja sama dengan OpenCode untuk membantu pengguna API yang terdampak memulihkan akses dan mengembalikan kuota yang terpakai secara tidak wajar selama serangan. Dax Raad menegaskan bahwa yang terdampak adalah OpenCode Console, bukan OpenCode yang berjalan secara lokal; kunci yang dikonfigurasi langsung di alat lokal tidak akan dikirim ke server OpenCode. Pada 18 Oktober, ia mengunggah di platform sosial bahwa penyerang terus mencoba melakukan serangan selama 48 jam terakhir, dan tim sedang memperkuat perlindungan.
Alat Pemrograman OpenCode AI Mengalami Pelanggaran, 1,4% Pengguna Terdampak
MarsBitBagikan
Ringkasan
Alat pemrograman OpenCode AI mengonfirmasi pelanggaran keamanan yang memengaruhi 1,4% pengguna OpenCode Console. Beberapa melaporkan biaya tidak sah pada akun OpenAI dan Anthropic mereka, dengan kerugian hingga $1.700. Insiden ini disebabkan oleh serangan distilasi skala besar. OpenCode sedang bekerja sama dengan OpenAI, Anthropic, dan Google untuk menyelesaikan masalah ini. Pengguna yang terdampak diminta untuk mencabut dan mengganti kunci API serta memeriksa aktivitas terbaru. OpenAI dan Anthropic membantu memulihkan akses dan mengembalikan biaya yang tidak wajar.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.