OpenCode demande de changer les clés d’API après une intrusion

Environ 1,4 % des utilisateurs d’OpenCode Console sont touchés, selon l’entreprise. Seuls les espaces de travail contenant une clé de fournisseur extérieur ont été exposés. Anomaly relie l’intrusion à une attaque de distillation à grande échelle. Dans une distillation, un laboratoire copie les compétences d’un modèle en fournissant à un second modèle un très grand nombre de ses réponses, chacune correspondant à une requête payante. Anomaly n’a pas expliqué le lien entre les clés volées et la distillation, et certains chercheurs, dont Nathan Lambert, contestent cette qualification.

L’avis demande aux utilisateurs de changer leurs clés et de repérer toute utilisation qu’ils ne reconnaissent pas, rapporte Runtime Wire. Anthropic, OpenAI et Google participent à la réponse, indique Anomaly. Certains utilisateurs signalent des facturations pour des requêtes qu’ils n’ont jamais faites, ajoute Startup Fortune, et l’entreprise dit que son enquête n’a révélé, à ce stade, aucun autre vol de données.

Si votre équipe stocke ses clés de modèles dans un outil tiers, un plafond mensuel sur chaque clé limite ce qu’une clé divulguée peut dépenser.