Únik v OpenCode Console: mohly uniknout API klíče k OpenAI, Anthropicu a Googlu
Open-source AI agent OpenCode oznámil bezpečnostní incident, který zasáhl 1,4 % uživatelů jeho webové konzole (OpenCode Console). Útočník se podle dostupných informací dostal do staršího systému, který se právě vypínal, a mohl získat API klíče k OpenAI, Anthropicu a Googlu uložené v uživatelských workspace. Přes zcizené klíče pak podle uživatelů vznikaly neočekávané poplatky, nejde však o oficiálně potvrzený údaj.
Firma incident spojuje s „rozsáhlým distillation útokem“ a říká, že všechny dotčené uživatele informovala e-mailem. Incident stále trvá a OpenCode na nápravě spolupracuje s Anthropicem, OpenAI a Googlem. Technické podrobnosti zatím nezveřejnil. Týká se jen uživatelů Console s propojenými poskytovateli, lokální CLI zasažené není. Dotčeným se doporučuje klíče okamžitě zneplatnit a zkontrolovat fakturaci.
Zdroje: příspěvek OpenCode na X
Adam Heglas
Student se zájmem o IT, programování a kybernetickou bezpečnost. Baví mě se učit novým věcem a posouvat své schopnosti dál. Když zrovna nesedím u kódu, věnuji se fitness a počítačovým hrám.
