OpenCode взломали в ходе атаки на ИИ-модели OpenAI, Anthropic и Google

17 октября OpenCode сообщила о взломе своего облачного сервиса OpenCode Console. Пострадали 1,4% пользователей, которые подключали внешние ИИ-модели через API. Всем затронутым пользователям отправили уведомления по электронной почте.

По сообщениям пользователей, злоумышленники могли получить доступ к API-ключам OpenAI, Anthropic и Google. Некоторые уже сообщили о списании средств за запросы, которые они не совершали.

OpenCode связывает инцидент с масштабной атакой методом дистилляции. Это способ копирования возможностей мощной ИИ-модели через массовый сбор её ответов с последующим обучением другой модели.

OpenCode пока не раскрыла механизм взлома и не подтвердила, как именно использовались скомпрометированные ключи.

OpenCode совместно с OpenAI, Anthropic и Google расследует происшествие. Если работаете в OpenCode, то обязательно смените API ключи.

dailyprompts.ru
===
💬Это пост из ленты, которую читает Саша - автор канала Мальцев: Карьера. Маркетинг. AI. @maltsevprosto

Другие каналы по темам:
🤖 AI @maltsevdaily
🧑‍🎓 Карьеры @maltsevdailyc
🦹 Маркетинга @maltsevdailym