Η εταιρεία OpenCode γνωστοποίησε περιστατικό παραβίασης ασφαλείας που επηρέασε το 1,4% των χρηστών της πλατφόρμας Console, προειδοποιώντας ότι εξωτερικά κλειδιά API που ήταν αποθηκευμένα σε επηρεαζόμενους χώρους εργασίας ενδέχεται να έχουν εκτεθεί.
Σύμφωνα με επίσημη ανακοίνωση της εταιρείας, το συμβάν συνδέεται με μια ευρείας κλίμακας επίθεση απόσταξης (distillation attack), ενώ για την αντιμετώπισή του υπάρχει ήδη συνεργασία με την Anthropic, την OpenAI και τη Google.
OpenCode: Πρόσβαση σε παλαιό σύστημα και έκθεση διαπιστευτηρίων
Η παραβίαση προήλθε από μη εξουσιοδοτημένη πρόσβαση σε ένα παλαιό σύστημα (legacy system), το οποίο η εταιρεία προγραμμάτιζε να απενεργοποιήσει. Η πρόσβαση αυτή έθεσε σε κίνδυνο τα κλειδιά API τρίτων παρόχων -συμπεριλαμβανομένων αυτών της OpenAI και της Anthropic- που διατηρούσαν οι χρήστες στις ρυθμίσεις τους.
Η επίθεση περιλαμβάνει την εκπαίδευση ενός μοντέλου τεχνητής νοημοσύνης μέσω της συλλογής απαντήσεων από ένα άλλο, ισχυρότερο μοντέλο. Αν και η OpenCode συνέδεσε την παραβίαση των κλειδιών με αυτή τη δραστηριότητα, δεν έχει διευκρινιστεί ακόμη αν τα κλειδιά που εκτέθηκαν χρησιμοποιήθηκαν πράγματι για την εκτέλεση αυτών των μαζικών αιτημάτων.
Συστάσεις και μέτρα αποκατάστασης
Η OpenCode έχει ήδη ενημερώσει μέσω ηλεκτρονικού ταχυδρομείου όλους τους επηρεαζόμενους χρήστες, διευκρινίζοντας ότι όσοι δεν έλαβαν ειδοποίηση δεν έχουν επηρεαστεί. Η εταιρεία συνιστά την άμεση ανάκληση και αντικατάσταση των κλειδιών API μέσω των αντίστοιχων πινάκων ελέγχου των παρόχων, την ενημέρωση των εφαρμογών που τα χρησιμοποιούν, καθώς και τον προσεκτικό έλεγχο της πρόσφατης δραστηριότητας και των χρεώσεων για τυχόν ύποπτη χρήση.