Atak hakerski na OpenCode Console i kradzież kluczy API

Usługa OpenCode Console, przeznaczona do zarządzania zespołowym korzystaniem z platformy, została zhakowana. W wyniku incydentu sprawcy uzyskali dostęp do kluczy API należących do klientów, co doprowadziło do wygenerowania znacznych kosztów. Firma OpenCode potwierdziła, że atakujący próbowali wykorzystać skradzione dane do tworzenia zestawów danych do trenowania innych modeli sztucznej inteligencji.

Zgodnie z komunikatem firmy, hakerzy zdołali wykraść klucze należące do 1,4 procenta wszystkich użytkowników. Poszkodowani klienci otrzymali już powiadomienia e-mailowe. OpenCode aktywnie współpracuje z firmami Anthropic, OpenAI oraz Google, aby zminimalizować skutki wycieku skradzionych kluczy. Usługa Console umożliwia klientom łatwiejsze zarządzanie dostępem w zespołach poprzez udostępnianie zewnętrznych kluczy API.