Разработчик агента OpenCode сообщил об утечке сохранённых API-ключей OpenAI, Anthropic и Google у около 1,4% пользователей консоли
Материал подготовлен Sintelligent с помощью ИИ. Опубликовано в SI: . Обновлено: .
Ключи, через которые агент обращается к моделям, оказались слабым местом: части пользователей придётся перевыпускать их и проверять счета.
Компания Anomaly Innovations, разработчик открытого агента для программирования OpenCode, разослала пользователям письма: после несанкционированного доступа к старой системе, которую выводили из эксплуатации, ключи сторонних провайдеров (OpenAI, Anthropic, Google), сохранённые в рабочих пространствах, могли попасть к посторонним. По заявлению компании, затронуты около 1,4% пользователей консоли — часть тех, у кого были подключены внешние провайдеры; инцидент компания связывает с «крупномасштабной атакой дистилляции» и работает над устранением вместе с Anthropic, OpenAI и Google. Пользователи в соцсетях и на Reddit сообщают о несанкционированных списаниях (в одном случае — около $400 на аккаунте Anthropic). Компания не подтвердила, что ключи использовались во вред, и не раскрыла, как был получен доступ и почему инцидент назван атакой дистилляции. Пользователям советуют отозвать и перевыпустить ключи.
Источники 2