OpenCode manda usuários trocarem chaves de API após invasão

Cerca de 1,4% dos usuários do OpenCode Console foram atingidos, diz a empresa. Só ficaram expostos os workspaces com chave de um provedor externo salva. A Anomaly liga a invasão a um ataque de destilação em larga escala. Na destilação, um laboratório copia as habilidades de um modelo alimentando um segundo modelo com um volume enorme de respostas do primeiro, e cada resposta é uma consulta paga. A Anomaly não explicou como as chaves roubadas se ligam à destilação, e alguns pesquisadores, entre eles Nathan Lambert, questionaram o rótulo.

O aviso pede que os usuários troquem as chaves e verifiquem usos que não reconhecem, segundo a Runtime Wire. Anthropic, OpenAI e Google estão ajudando na resposta, diz a Anomaly. Alguns usuários relatam cobranças por consultas que nunca fizeram, acrescenta a Startup Fortune, e a empresa diz que a investigação não encontrou outros dados levados até agora.

Se sua equipe guarda chaves de modelos em uma ferramenta de terceiros, um limite mensal em cada chave define o teto do que uma chave vazada pode gastar.