OpenCode: Nutzer sollen nach Einbruch API-Schlüssel ersetzen

Etwa 1,4 % der Nutzer der OpenCode Console waren betroffen, so das Unternehmen. Nur Workspaces, in denen der Schlüssel eines externen Anbieters gespeichert war, waren gefährdet. Anomaly bringt den Einbruch mit einem groß angelegten Distillation-Angriff in Verbindung. Bei der Distillation kopiert ein Labor die Fähigkeiten eines Modells, indem es einem zweiten Modell riesige Mengen seiner Antworten zuführt, und jede Antwort ist eine bezahlte Anfrage. Anomaly hat nicht gesagt, wie die gestohlenen Schlüssel und die Distillation zusammenhängen, und einige Forscher, darunter Nathan Lambert, haben die Bezeichnung infrage gestellt.

Die Mitteilung fordert Nutzer auf, ihre Schlüssel auszutauschen und nach Nutzung zu suchen, die sie nicht erkennen, berichtet Runtime Wire. Anthropic, OpenAI und Google helfen bei der Reaktion, sagt Anomaly. Einige Nutzer berichten von Gebühren für Anfragen, die sie nie gestellt haben, ergänzt Startup Fortune, und das Unternehmen sagt, seine Untersuchung habe bisher keinen Diebstahl weiterer Daten ergeben.

Wenn Ihr Team Modell-Schlüssel in einem Tool eines Drittanbieters aufbewahrt, setzt ein Monatslimit für jeden Schlüssel eine Obergrenze für das, was ein abgeflossener Schlüssel ausgeben kann.