За повідомленням Mars Finance, видання NetEase «DeepTech Deep Technology» повідомило, що офіційно підтверджено втручання в інструмент OpenCode — відкритий код з програмування з використанням ШІ. Приблизно 1,4% користувачів OpenCode Console постраждали, і можливо, були викрадені деякі API-ключі моделей, збережені на платформі. Кілька розробників повідомили про незвичайні витрати на своїх облікових записах для виклику моделей OpenAI, Anthropic тощо: хтось зазнав збитків у кілька сотень доларів, а хтось — понад 1700 доларів. Офіційно повідомляється, що інцидент пов’язаний з масштабною атакою дистиляції, і OpenCode працює разом із OpenAI, Anthropic та Google над її вирішенням. OpenCode був розроблений командою Anomaly, одним із головних створювачів якої є Dax Raad; раніше команда працювала над проектами SST, OpenNext тощо. Крім локальних програм, їхній хмарний сервіс Console дозволяє централізовано зберігати API-ключі від OpenAI, Anthropic, Google у робочих середовищах та викликати їх від імені користувача — саме цей хмарний сервіс став місцем інциденту. У листі з повідомленням зазначено, що зловмисники отримали несанкціонований доступ до старої системи, яка вже перебуває у процесі виведення з експлуатації, і деякі API-ключі третіх сторін у робочих середовищах Console могли бути витекти. Розробник Colin Parsons повідомив про незвичайні витрати приблизно 281 долар на обліковому записі OpenAI та 168 доларів на обліковому записі Anthropic; Preston Zeller заявив про збитки близько 1700 доларів. Інші користувачі повідомили про незвичайні витрати приблизно 400 доларів на Anthropic та обмеження облікового запису Google через незвичайне використання послуг. OpenCode вже повідомив постраждалих користувачів про необхідність скасування та заміни ключів, а також перевірки записів останніх викликів. Лідія Халлі, член команди Anthropic Claude Code, заявила, що Anthropic співпрацює з OpenCode та скасувала всі Claude API-ключі, які, ймовірно, були під впливом. Tibo, член команди OpenAI, сказав, що команда співпрацює з OpenCode для допомоги постраждалим користувачам API у відновленні доступу та поверненню коштів, які були несанкціоновано витрачені під час атаки. Dax Raad уточнив, що постраждалими були лише OpenCode Console, а не локально запущений OpenCode — ключі, налаштовані користувачами безпосередньо у локальних інструментах, не передавалися на сервери OpenCode. 18 жовтня в соцмережах він зазначив, що зловмисники протягом останніх 48 годин продовжували намагатися отримати доступ, і команда активно поглиблює заходи безпеки.
Інструмент OpenCode AI для програмування зазнав порушення, постраждало 1,4% користувачів
MarsBitПоділитися
Короткий зміст
Інструмент програмування OpenCode AI підтвердив порушення безпеки, яке вплинуло на 1,4% користувачів OpenCode Console. Деякі повідомили про неавторизовані платежі на своїх акаунтах OpenAI та Anthropic, з втратами до $1 700. Інцидент був викликаний масштабною атакою дистиляції. OpenCode працює разом з OpenAI, Anthropic та Google над вирішенням цієї проблеми. Захищеним користувачам було рекомендовано скасувати та замінити ключі API та перевірити недавню активність. OpenAI та Anthropic допомагають відновити доступ та повернути незаконні платежі.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.