OpenCode Console ielaušanās dēļ var būt nopludinātas lietotāju OpenAI un Anthropic API atslēgas

MI programmēšanas rīka OpenCode izstrādātāji sestdien, 17. oktobrī, brīdināja daļu sava tiešsaistes pakalpojuma OpenCode Console lietotāju, ka nesankcionētas piekļuves dēļ var būt nopludinātas viņu tur saglabātās citu MI pakalpojumu sniedzēju API atslēgas, piemēram, OpenAI un Anthropic. Skartajiem lietotājiem ieteikts šīs atslēgas nekavējoties atsaukt un aizstāt ar jaunām.

E-pastā, ko saņēma skartie lietotāji, uzņēmums raksta, ka kāds ieguvis nesankcionētu piekļuvi novecojušai sistēmai, kuru OpenCode jau gatavojās izbeigt lietot. Trešo pušu pakalpojumu atslēgas, kas bija saglabātas lietotāju darbvietās, varēja nonākt svešās rokās. Ar šādu atslēgu lietotnes izmanto pieslēgto MI pakalpojumu, tāpēc tās ieguvējs var sūtīt pieprasījumus uz atslēgas īpašnieka rēķina.

Vēlāk OpenCode sociālajā tīklā X apstiprināja ielaušanos un paziņoja, ka tā skārusi 1,4 % OpenCode Console lietotāju. Uzņēmums incidentu saista ar plaša mēroga tā saukto destilācijas uzbrukumu, kurā tiek vāktas cita MI modeļa atbildes, lai ar tām apmācītu savu modeli. Sīkāku informāciju OpenCode pagaidām nesniedz, jo incidents vēl turpinās, bet norāda, ka sekas novērš kopā ar Anthropic, OpenAI un Google. Visi skartie lietotāji esot informēti e-pastā.

Vēl pirms uzņēmuma publiskā paziņojuma vairāki lietotāji sociālajos tīklos stāstīja par negaidītiem tēriņiem savos OpenAI, Anthropic un citu pakalpojumu kontos. Daži arī ziņoja, ka pakalpojumu sniedzēji viņu kontus vai projektus apturējuši. Tie ir pašu lietotāju apgalvojumi, un kopējais zaudējumu apmērs nav zināms.

OpenCode ir atvērtā koda MI programmēšanas rīks, kas ļauj izmantot dažādu pakalpojumu sniedzēju modeļus ar lietotāju pašu API atslēgām. Console ir uzņēmuma maksas tiešsaistes pakalpojums, kurā var pievienot arī savus OpenAI, Anthropic vai citu sniedzēju kontus, un šādā gadījumā atslēgas glabājas OpenCode serveros. Pēc uzņēmuma teiktā, skarta tikai daļa to Console lietotāju, kuri bija pievienojuši ārējus pakalpojumu sniedzējus.

Kā norāda tehnoloģiju izdevums RuntimeWire, MI programmēšanas rīki bieži atrodas starp izstrādātāja projektiem un maksas modeļu pakalpojumiem, tāpēc pakalpojums, kas glabā lietotāju atslēgas, ielaušanās gadījumā var radīt gan drošības problēmu, gan negaidītu rēķinu.

OpenCode skartajiem lietotājiem iesaka atsaukt un aizstāt atslēgas katra pakalpojumu sniedzēja vadības panelī, atjaunināt visas lietotnes, kas tās izmanto, un pārbaudīt neseno lietojumu, vai tajā nav neparastu darbību. Uzņēmums sola sniegt papildu informāciju, tiklīdz tā būs pieejama.