Notícia da Mars Finance, relato do canal do NetEase, DeepTech深科技: a ferramenta de programação de código aberto OpenCode confirmou oficialmente um ataque, afetando cerca de 1,4% dos usuários do OpenCode Console, com possíveis vazamentos de chaves de API de modelos armazenadas na plataforma. Vários desenvolvedores relataram taxas anormais em suas contas usadas para acessar modelos da OpenAI, Anthropic e outros, com perdas relatadas de centenas de dólares, e alguns informaram perdas superiores a 1.700 dólares. A equipe oficial atribuiu o incidente a um grande ataque de distilação e está trabalhando em conjunto com a OpenAI, Anthropic e Google para resolver o problema. O OpenCode foi desenvolvido por membros da equipe Anomaly, com um dos principais criadores sendo Dax Raad; a equipe anteriormente trabalhou em projetos como SST e OpenNext. Além do software local, seu serviço em nuvem, o Console, permite armazenar centralmente chaves de API de fornecedores como OpenAI, Anthropic e Google em ambientes de trabalho e realizar chamadas em nome dos usuários — o incidente ocorreu nesse serviço em nuvem. Um e-mail de notificação informou que os atacantes acessaram sem autorização um sistema antigo em processo de desativação, podendo ter exposto chaves de API de modelos de terceiros em alguns ambientes do Console. O desenvolvedor Colin Parsons relatou taxas anormais de aproximadamente 281 dólares em sua conta da OpenAI e 168 dólares na da Anthropic; Preston Zeller informou perdas de cerca de 1.700 dólares. Outros usuários relataram taxas anormais de aproximadamente 400 dólares na Anthropic e restrições em contas do Google devido ao uso indevido. O OpenCode já notificou os usuários afetados para revogar e substituir suas chaves e revisar os registros recentes de chamadas. Lydia Hallie, membro da equipe Anthropic Claude, afirmou que a Anthropic colaborou com o OpenCode e revogou as chaves da API Claude consideradas afetadas. Tibo, membro da equipe da OpenAI, disse que está trabalhando com o OpenCode para ajudar os usuários afetados a restaurar o uso de suas APIs e reembolsar os créditos consumidos indevidamente durante o ataque. Dax Raad esclareceu que apenas o OpenCode Console foi afetado, não a versão local do OpenCode; chaves configuradas diretamente nas ferramentas locais dos usuários nunca são enviadas aos servidores do OpenCode. Em 18 de outubro, ele afirmou nas redes sociais que os atacantes tentaram invadir continuamente nas últimas 48 horas e que a equipe está reforçando as medidas de proteção.
Ferramenta de programação OpenCode AI sofre violação; 1,4% dos usuários afetados
MarsBitCompartilhar
Resumo
A ferramenta de programação OpenCode AI confirmou uma violação de segurança que afetou 1,4% dos usuários do OpenCode Console. Alguns relataram cobranças não autorizadas em suas contas da OpenAI e Anthropic, com perdas de até US$ 1.700. O incidente foi causado por um ataque de distilação em larga escala. A OpenCode está trabalhando com a OpenAI, Anthropic e Google para resolver o problema. Os usuários afetados foram orientados a revogar e substituir as chaves API e verificar a atividade recente. A OpenAI e a Anthropic estão ajudando a restabelecer o acesso e reembolsar cobranças anormais.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.