Атака хакеров на OpenCode: пользователи столкнулись с несанкционированными расходами
Использование API-ключей привело к масштабным затратам для некоторых пользователей платформы
Всё, что известно о событии, восходит к одному сообщению: либо публикация одна, либо остальные повторяют её или ссылаются на тот же источник.
Что произошло
Платформа OpenCode, которая предоставляет инструменты для разработчиков на базе искусственного интеллекта, сообщила о хакерской атаке, затронувшей 1,4% пользователей её онлайн-сервиса OpenCode Console. В результате инцидента некоторые пользователи столкнулись с несанкционированными расходами на суммы до тысячи долларов, вызванными утечкой API-ключей, которые они использовали для доступа к услугам ИИ.
Компания OpenCode подтвердила, что утечка произошла из-за атаки на старую систему, которая напротив, усложнила защиту от кибератак, использующих возможности ИИ. В ответ на инцидент, OpenAI и другие компании начали блокировать подозрительные API-ключи, а OpenCode приняла меры по возврату средств пользователям.
Что известно
· средняя близость к цитате 84%- ◐Хакеры атаковали OpenCode, затронув 1,4% пользователей платформы OpenCode Console.TechCrunch
- ◐Утечка ключей ограничивалась сервисом Console, остальные инструменты OpenCode не пострадали.TechCrunch
- ◐Anthropic и Google заблокировали предполагаемые уязвимые API-ключи, а OpenAI помогла восстановить доступ.TechCrunch
- ◐Пользователи начали сообщать о несанкционированных расходах в Reddit и X.TechCrunch
- ◐Некоторые пользователи сообщили о расходах до $1 000.TechCrunch
- ◐OpenCode начала процесс возврата средств за несанкционированные транзакции.TechCrunch
- ◐Атака продолжалась 48 часов, и команда OpenCode была вынуждена поддерживать круглосуточную защиту.TechCrunch
Что не подтверждено
- ?Как будет происходить процесс возврата средств пользователям?
- ?Что повлечет за собой данная хакерская атака для OpenCode в долгосрочной перспективе?
- ?Какие меры будут приняты для улучшения безопасности после инцидента?
Что процитировано
Событие собрано по одной публикации, поэтому последовательности здесь нет — только то, что из неё процитировано.
Хакеры атаковали OpenCode, затронув 1,4% пользователей платформы OpenCode Console.
““We had a security breach last night related to a large-scale distillation attack that impacted 1.4% of OpenCode Console users,” the company wrote on X.”перевод с en
Пользователи начали сообщать о несанкционированных расходах в Reddit и X.
““I saw my Open AI, Anthropic, and Google AI spend alerts all fire off before going to bed wondering what was going on,” a developer wrote.”перевод с en
Некоторые пользователи сообщили о расходах до $1 000.
“Other users reported charges in the hundreds of dollars on individual accounts; a few described totals above $1,000.”перевод с en
Anthropic и Google заблокировали предполагаемые уязвимые API-ключи, а OpenAI помогла восстановить доступ.
“Anthropic and Google both blocked the API keys they believed were exposed, while OpenAI said it worked with OpenCode to restore access and refund its API customers for credits used in the attack.”перевод с en
OpenCode начала процесс возврата средств за несанкционированные транзакции.
“OpenCode said refunds for unauthorized charges are underway.”перевод с en
Утечка ключей ограничивалась сервисом Console, остальные инструменты OpenCode не пострадали.
“The exposed keys were confined to Console, where some users had them in workspaces. The open-source app and command-line tool were not affected, according to co-founder Dax Raad.”перевод с en
Атака продолжалась 48 часов, и команда OpenCode была вынуждена поддерживать круглосуточную защиту.
“Raad said attackers had been trying to break into its systems nonstop for 48 hours, requiring the team to keep AI defensive agents running around the clock.”перевод с en
Собрано и структурировано ИИ: связано: 1 публикация · процитировано: 1 публикация · сгруппировано: 1 домен СМИ. Ручной редактуры и модерации нет — возможны неточности.
Наверх ↑