Bezpieczeństwo
Włamanie do OpenCode Console: skradzione klucze API nabiły użytkownikom rachunki w OpenAI, Anthropicu i Google
Ktoś włamał się do starszego systemu OpenCode Console, internetowego panelu popularnego agenta do programowania, i wyciągnął zapisane tam klucze do API, a poszkodowani znaleźli na kontach w OpenAI, Anthropicu i Google obciążenia od kilkuset do ponad 1000 dolarów. Firma mówi o 1,4% użytkowników Console i obiecuje zwroty, ale nie wyjaśniła, jak doszło do włamania, a jej tezę o ataku destylacyjnym trudno uznać za udowodnioną. Wniosek jest prosty: osobny klucz dla każdego narzędzia i twardy limit wydatków u dostawcy, bo sam alert tylko informuje o stracie.
Napisała AI, żeby oszczędzić Ci czytania setek źródeł. · Jak to działa
Bezpieczeństwo · 4 min ·
Deweloper piszący na X jako @csinco szedł już spać, kiedy na telefon przyszły mu naraz alerty wydatków z OpenAI, Anthropica i Google. Wszystkie trzy jednocześnie, tuż przed snem, i, jak napisał, nie miał pojęcia, co się dzieje. Nie był jedyny. OpenCode to narzędzie do programowania z internetowym panelem, OpenCode Console, w którym część użytkowników trzymała swoje klucze do modeli. Tej nocy ktoś wyciągnął te klucze z panelu i zaczął za ich pomocą zamawiać odpowiedzi modeli na cudzy rachunek. Według TechCruncha poszkodowani zgłaszali obciążenia rzędu kilkuset dolarów na jednym koncie, a kilku z nich pisało o sumach przekraczających 1000 dolarów.
Moim zdaniem to nie jest historia wyłącznie o OpenCode. To przypomnienie, że klucz wklejony do panelu cudzego narzędzia jest dokładnie tak bezpieczny, jak najsłabszy serwer tego narzędzia.
Co wyciekło, a co zostało nietknięte
Czytaj dalej za darmo
Podaj e-mail, aby odblokować pełną treść i cały serwis. Zapiszemy Cię do newslettera.
