У OpenCode, сервісі для програмування за допомогою ШІ, стався витік даних, який зачепив 1,4% користувачів OpenCode Console. Через злам сторонні особи могли отримати доступ до API-ключів OpenAI, Anthropic та інших ШІ-сервісів. За допомогою цих ключів зловмисники потенційно можуть користуватися платними ШІ-моделями за чужий рахунок.
У OpenCode, сервісі для програмування за допомогою ШІ, стався витік даних, який зачепив 1,4% користувачів OpenCode Console. Через злам сторонні особи могли отримати доступ до API-ключів OpenAI, Anthropic та інших ШІ-сервісів. За допомогою цих ключів зловмисники потенційно можуть користуватися платними ШІ-моделями за чужий рахунок.
Про це повідомляє Cybersecurity News.
Хакери проникли в стару систему OpenCode, яку компанія вже збиралася вимкнути. Там зберігалися ключі користувачів, які підключали до сервісу сторонні ШІ-моделі.
Компанія пов’язує інцидент із масштабною атакою, метою якої було збирання відповідей ШІ-моделей для навчання інших моделей. Але в OpenCode поки не пояснили, як саме пов’язані ці атаки та чи скористалися зловмисники викраденими даними.
Усіх постраждалих користувачів повідомили електронною поштою 17-го жовтня. Їм рекомендували замінити API-ключі та перевірити історію використання ШІ-сервісів на підозрілі запити й витрати. Зараз OpenCode працює над усуненням наслідків атаки спільно з OpenAI, Anthropic і Google.
Раніше dev.ua писав про українського розробника, якому OpenAI заблокувала акаунт після витоку API-ключа та підозри в копіюванні ШІ-моделі.
