OpenCode njoftoi të shtunën se sulmuesit depërtuan gjatë natës në një sistem të vjetër, duke prekur 1,4% të përdoruesve të platformës OpenCode Console. Aty disa përdorues ruajnë çelësat API për shërbime AI. Të prekurit u njoftuan me email; aplikacioni me kod të hapur dhe mjeti i linjës së komandave nuk u prekën.
Përdoruesit raportuan shpenzime të paautorizuara prej qindra dollarësh, në disa raste mbi 1.000 dollarë. Anthropic dhe Google bllokuan çelësat që dyshonin se ishin ekspozuar. OpenAI tha se bashkëpunoi për rikthimin e aksesit dhe rimbursimin e krediteve të përdorura në sulm. OpenCode njoftoi se rimbursimet janë në proces.
Kompania e përshkroi incidentin si sulm në shkallë të gjerë për distilimin e modeleve AI, por nuk shpjegoi si ishte kryer. Disa skeptikë kundërshtuan këtë cilësim, duke theksuar se përdorimi i çelësave për distilim mbetet i paprovuar.
Bashkëthemeluesi Dax Raad tha se sulmet vazhduan për 48 orë. Modelet AI që ndihmonin mbrojtjen nisën të refuzonin analizën e kodit keqdashës për shkak të filtrave të sigurisë. Aksesi i mëvonshëm në programin Daybreak Blue të OpenAI, sipas tij, përmirësoi hetimin.
OpenCode nuk ka sqaruar mënyrën e depërtimit apo shtrirjen e plotë të keqpërdorimit. Incidenti mbetet në vijim; përdoruesve të prekur u është kërkuar t’i revokojnë dhe zëvendësojnë çelësat te secili ofrues.
Burimi: TechCrunch – AI — lexoni artikullin e plotë në anglisht.
