Атака срещу платформата OpenCode: застрашени са ключове за OpenAI, Anthropic и Google
OpenCode съобщава за „мащабна атака чрез дестилация“. Засегнати са 1,4% от потребителите на Console – някои съобщават за сметки от стотици долари, които не са направили.
Символна снимка · Снимка: Markus Spiske / Wikimedia Commons, CC0 (изрязана и мащабирана)
Платформата за програмиране с ИИ с отворен код OpenCode потвърди в събота инцидент със сигурността. По думите ѝ става дума за „мащабна атака чрез дестилация“, засегнала 1,4% от потребителите на услугата OpenCode Console. Засегнати са потребители, свързали акаунти при външни доставчици на ИИ като OpenAI, Anthropic или Google с работното си пространство – техните API ключове може да са били разкрити.
Според съобщенията нападателите са използвали слабости в по-стара система, която OpenCode е щяла да замени. С ключовете те са отправяли многократни заявки към мощни модели на ИИ; някои засегнати съобщават за разходи от стотици долари, които не са направили. Дестилацията е техника, при която един модел на ИИ се учи, като изучава отговорите на друг.
OpenCode е уведомила засегнатите потребители по имейл и по собствени данни работи с Google, OpenAI и Anthropic за отстраняване на проблема. Компанията за киберсигурност Cyera съветва ключовете да бъдат блокирани или сменени и да се провери скорошното използване на API. Как точно са проникнали нападателите, все още не е ясно.