Инструмент программирования OpenCode AI подвергся взлому, пострадало 1,4% пользователей

icon MarsBit
Поделиться
AI summary iconСводка
Инструмент программирования OpenCode AI подтвердил утечку безопасности, затронувшую 1,4% пользователей OpenCode Console. Некоторые сообщили о несанкционированных платежах на своих аккаунтах OpenAI и Anthropic с убытками до 1700 долларов США. Инцидент был вызван масштабной атакой методом дистилляции. OpenCode сотрудничает с OpenAI, Anthropic и Google для устранения проблемы. Пострадавшим пользователям рекомендовано отозвать и заменить ключи API, а также проверить недавнюю активность. OpenAI и Anthropic помогают восстановить доступ и вернуть необычные платежи.

Согласно сообщению Mars Finance, издание NetEase «DeepTech Deep Technology» сообщает, что официальный представитель открытого инструмента программирования с ИИ OpenCode подтвердил взлом: примерно 1,4% пользователей OpenCode Console пострадали, и часть сохраненных на платформе API-ключей моделей могла быть скомпрометирована. Несколько разработчиков сообщили о необычных расходах на аккаунтах, используемых для вызова моделей OpenAI, Anthropic и других, некоторые заявили о потерях в несколько сотен долларов, другие — более 1700 долларов. Официальная сторона связывает инцидент с масштабной атакой методом дистилляции и совместно с OpenAI, Anthropic и Google занимается его устранением. OpenCode был разработан командой Anomaly, одним из основных создателей которой является Dax Raad; команда ранее работала над проектами SST, OpenNext и другими. Помимо локальных программ, облачная служба Console позволяет централизованно хранить API-ключи моделей от OpenAI, Anthropic, Google в рабочих пространствах и выполнять вызовы от их имени — именно на этой облачной службе и произошел инцидент. В уведомлении по электронной почте указано, что злоумышленники получили несанкционированный доступ к устаревшей системе, которая уже выводится из эксплуатации, и часть API-ключей сторонних моделей в рабочих пространствах Console могла быть раскрыта. Разработчик Colin Parsons сообщил о необычных расходах около 281 доллара на аккаунте OpenAI и около 168 долларов на аккаунте Anthropic; Preston Zeller сообщил о потерях около 1700 долларов. Другие пользователи сообщили о необычных расходах около 400 долларов на Anthropic и о блокировке аккаунта Google из-за необычного использования. OpenCode уже уведомил пострадавших пользователей о необходимости отозвать и заменить ключи, а также проверить записи недавних вызовов. Лидия Холли, член команды Anthropic Claude Code, заявила, что Anthropic сотрудничает с OpenCode и отозвала все API-ключи Claude, которые, как считается, были затронуты. Член команды OpenAI Tibo сообщил, что команда OpenAI сотрудничает с OpenCode для восстановления доступа пострадавших API-пользователей и возврата средств, израсходованных в ходе атаки. Dax Raad уточнил, что пострадала только служба OpenCode Console, а не локально запущенный OpenCode: ключи, настроенные пользователями непосредственно в локальном инструменте, не передаются на серверы OpenCode. 18 октября он заявил в социальных сетях, что злоумышленники в течение последних 48 часов продолжали попытки взлома, и команда усиливает защиту.

Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.