Επίθεση διαρροής στο OpenCode Console εκθέτει κλειδιά API των OpenAI, Anthropic και Google
Η OpenCode, ανοιχτού κώδικα εργαλείο AI για προγραμματιστές που κερδίζει έδαφος ως εναλλακτική του Claude Code και του Cursor, ανακοίνωσε ότι εισβολέας παραβίασε παλιό σύστημα του Console, της προαιρετικής φιλοξενούμενης υπηρεσίας της, στις 16 Οκτωβρίου, εκθέτοντας τα κλειδιά API που είχε αποθηκεύσει εκεί το 1,4% των χρηστών της υπηρεσίας. Η εταιρεία ενημέρωσε τους επηρεαζόμενους με email και τους ζήτησε να ανακαλέσουν άμεσα τα κλειδιά τους σε OpenAI, Anthropic και Google, καθώς ένα τέτοιο κλειδί λειτουργεί σαν φέρουσα ταυτότητα, όποιος το κατέχει μπορεί να χρεώνει τον λογαριασμό του κατόχου μέχρι να το ανακαλέσει ο ίδιος ο πάροχος. Χρήστες ανέφεραν στο Reddit και στο X απρόβλεπτες χρεώσεις αρκετών εκατοντάδων έως πάνω από 1.000 δολαρίων, ενώ η OpenCode συνέδεσε το περιστατικό με επίθεση τύπου distillation, όπου κλεμμένα κλειδιά χρησιμοποιούνται για να παραχθεί μεγάλος όγκος απαντήσεων μοντέλου και να εκπαιδευτεί πάνω τους άλλο μοντέλο, αν και κάποιοι ειδικοί αμφισβητούν αυτή τη διάγνωση. Ο συνιδρυτής Dax Raad ανέφερε ότι η ίδια η εφαρμογή γραμμής εντολών και η επιτραπέζια έκδοση δεν επηρεάστηκαν, αφού τα κλειδιά εκεί αποθηκεύονται τοπικά και δεν φτάνουν ποτέ στους διακομιστές της εταιρείας. Για μια επιχείρηση που χρησιμοποιεί τέτοια εργαλεία προγραμματισμού με AI, η υπόθεση δείχνει γιατί κάθε κλειδί API αξίζει δικό του όριο δαπάνης και ειδοποίηση, ώστε μια διαρροή να εντοπίζεται πριν η χρέωση φτάσει σε χιλιάδες ευρώ.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.