Нарушение OpenCode могло привести к раскрытию цифровых ключей пользователей

Злоумышленник проник в устаревшую систему OpenCode, потенциально раскрыв ключи стороннего поставщика ИИ, сохраненные в консоли OpenCode, для 1,4% пользователей. Некоторые разработчики сообщают о несанкционированных платежах, что побуждает их рекомендовать отозвать ключи на панелях мониторинга провайдеров. Инцидент произошел в ночь на 16 октября. В OpenCode уточнили, что проблема касается только ее дополнительного онлайн-сервиса работы, известного как Console, а не ее настольных приложений, которые хранят ключи локально на устройстве. Через сервис Console пользователи хранят цифровые ключи для сервисов искусственного интеллекта, таких как OpenAI, Anthropic и Google. Какие пользователи затронуты? Компания уведомила 1,4% своих пользователей, подключавших внешних провайдеров, по электронной почте утром 17 октября. По данным OpenCode, тех, кто не получил сообщение, инцидент не затронул. Эти ключи по сути действуют как карты доступа. Любой, кто их получит, может произвести списание средств со счета владельца. Удаление ключа из службы консоли не отменяет его, и ограничения бюджета не могут остановить его использование. Компания рекомендует пользователям отменить ключ напрямую у провайдера, создать новый и обновить свои приложения. ЧИТАЙТЕ ТАКЖЕ