Mars Finans haberine göre, NetEase Hesabı DeepTech深科技, açık kaynaklı AI programlama aracısı OpenCode'in resmi olarak bir sızıntıya uğradığını doğruladı; OpenCode Console kullanıcılarının yaklaşık %1,4'ü etkilendi ve platformda saklanan bazı model API anahtarları sızmış olabilir. Birden fazla geliştirici, OpenAI, Anthropic ve diğer modelleri çağırmak için kullanılan hesaplarda anormal ücretler olduğunu bildirdi; bazıları yüzlerce dolarlık kayıplar, bazıları ise 1700 doların üzerinde kayıp bildirdi. Resmi açıklama, olayın büyük ölçekli bir distilasyon saldırısıyla ilgili olduğunu ve OpenAI, Anthropic, Google ile birlikte sorunu çözmek için çalıştıklarını belirtti. OpenCode, Anomaly ekibi tarafından geliştirildi ve ana oluşturucularından biri Dax Raad; ekip daha önce SST, OpenNext gibi projeleri geliştirdi. Yerel uygulamaların yanı sıra, bulut tabanlı Console hizmeti, OpenAI, Anthropic, Google gibi sağlayıcıların API anahtarlarını çalışma alanlarında topluca saklayıp bunları otomatik olarak çağırmaktadır; olay tam olarak bu bulut hizmetinde meydana geldi. Gönderilen e-postada, saldırganların kapatılmakta olan eski bir sisteme yetkisiz erişim sağladığı ve bazı Console çalışma alanlarındaki üçüncü taraf model API anahtarlarının açığa çıktığı belirtildi. Geliştirici Colin Parsons, OpenAI hesabı için yaklaşık 281 dolar, Anthropic hesabı için yaklaşık 168 dolarlık anormal ücretler olduğunu söyledi; Preston Zeller ise yaklaşık 1700 dolarlık kayıp bildirdi. Başka bir kullanıcı, Anthropic için yaklaşık 400 dolarlık anormal ücret ve Google hizmetlerinde anormal kullanım nedeniyle hesap kısıtlamaları olduğunu bildirdi. OpenCode, etkilenen kullanıcıları bilgilendirerek anahtarları iptal etmelerini ve değiştirmelerini, son çağrı geçmişlerini kontrol etmelerini istedi. Anthropic Claude Code ekibi üyesi Lydia Hallie, Anthropic'in OpenCode ile iş birliği içinde olduğunu ve etkilenmiş olduğu düşünülen Claude API anahtarlarını iptal ettiğini açıkladı. OpenAI ekibi üyesi Tibo, OpenCode ile iş birliği içinde olup etkilenen API kullanıcılarının kullanımını yeniden etkinleştirmeye ve saldırı sırasında anormal şekilde tüketilen miktarları iade etmeye çalıştıklarını belirtti. Dax Raad, etkilenenin OpenCode Console olduğunu, yerelde çalışan OpenCode olmadığını ve kullanıcıların doğrudan yerel araçlarda yapılandırdıkları anahtarların OpenCode sunucularına ulaşmadığını netleştirdi. 18 Ekim'de sosyal medya平台上, saldırganların son 48 saat içinde sürekli olarak saldırı girişimlerinde bulunduğunu ve ekibin koruma önlemlerini güçlendirdiğini belirtti.
OpenCode AI Programlama Aracı saldırıya uğradı, %1,4 kullanıcı etkilendi
MarsBitPaylaş
Özet
OpenCode AI programlama aracı, OpenCode Console kullanıcılarının %1,4'ünü etkileyen bir güvenlik ihlalini doğruladı. Bazı kullanıcılar, OpenAI ve Anthropic hesaplarında yetkisiz ücretlemeler bildirdi ve kayıplar $1.700'a kadar çıktı. Olay, büyük ölçekli bir distilasyon saldırısı nedeniyle meydana geldi. OpenCode, sorunu çözmek için OpenAI, Anthropic ve Google ile çalışıyor. Etkilenen kullanıcılar, API anahtarlarını iptal etmeye ve yenilemeye, son aktivitelerini kontrol etmeye yönlendirildi. OpenAI ve Anthropic, erişimi yeniden sağlama ve anormal ücretleri iade etme konusunda yardımcı oluyor.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.