OpenCode: la violazione ha colpito l'1,4% degli utenti di Console

OpenCode, agente di programmazione AI open source, ha scritto su X: "Abbiamo subito una violazione della sicurezza la scorsa notte legata a un attacco di distillation su larga scala che ha colpito l'1,4% degli utenti di OpenCode Console. Li abbiamo avvisati tutti questa mattina via email." L'azienda ha detto che gli utenti che non hanno ricevuto l'email non sono stati colpiti. Il cofondatore Dax Raad ha affermato che l'app open source e lo strumento da riga di comando non sono stati toccati. "Nota bene: questa è OpenCode Console, non OpenCode stessa, quelle chiavi non arrivano mai a noi", ha scritto su X.

OpenCode Console è la piattaforma ospitata dove alcuni utenti conservano le chiavi API per servizi tra cui OpenAI, Anthropic e Google. Gli account coinvolti sono un sottoinsieme degli utenti di Console che avevano collegato provider esterni, ha detto OpenCode. CPO Magazine ha riportato che OpenCode ha circa 16.000.000 di utenti attivi al mese. Il dato dell'1,4% riguarda gli utenti di Console, non quella base più ampia. Console conserva le credenziali dei provider collegati e le inserisce nelle richieste inoltrate attraverso il suo gateway, ha riportato CPO Magazine. Per questo una chiave rubata può essere usata a spese del titolare dell'account finché il provider non la revoca.

OpenCode non ha reso noto come gli attaccanti abbiano ottenuto l'accesso al vecchio sistema, come fossero conservate le chiavi né l'entità completa di eventuali abusi. Non ha fornito nemmeno un totale degli addebiti fraudolenti. Non ha indicato il nome dell'attore della minaccia. Non ha detto quanti utenti di Console avessero salvato chiavi API nel servizio o collegato un provider esterno. L'azienda ha affermato che l'incidente è ancora in corso e che sta lavorando con Anthropic, OpenAI e Google.

Cosa hanno segnalato gli utenti

Gli sviluppatori hanno iniziato a pubblicare avvisi di spesa e addebiti non autorizzati su Reddit e X durante la notte. Uno ha scritto: "Ho visto partire tutti gli avvisi di spesa di OpenAI, Anthropic e Google AI prima di andare a letto, chiedendomi cosa stesse succedendo." TechCrunch ha riportato che gli addebiti hanno raggiunto le centinaia di dollari su singoli account, e alcuni utenti hanno descritto totali superiori a 1.000 dollari. In un thread su Reddit citato da Notebookcheck, un utente ha segnalato 400 dollari di addebiti non autorizzati su un account Anthropic, mentre un altro ha detto che gli addebiti per l'uso di Google hanno toccato circa 200 euro e che il suo progetto è stato sospeso per abuso eccessivo. CPO Magazine ha riportato un caso di addebiti fino a 1.700 dollari.

Anthropic e Google hanno bloccato le chiavi API che ritenevano esposte, ha riportato TechCrunch. OpenAI ha detto di aver collaborato con OpenCode per ripristinare l'accesso e di aver rimborsato i crediti che i suoi clienti API avevano perso nell'attacco. Raad ha detto che i rimborsi di OpenCode per gli addebiti non autorizzati erano già in corso.

Perché l'etichetta di distillation è contestata

L'etichetta usata dall'azienda, attacco di distillation su larga scala, è contestata. In questo contesto la distillation significa interrogare modelli di frontiera in grande volume e usare le risposte per addestrare o migliorare un altro modello a una frazione del costo. Le chiavi API trapelate possono aiutare gli utenti di Paesi con accesso limitato ai modelli americani a generare l'alto volume di output necessario a quel processo, ha riportato TechCrunch. Gli operatori di quei Paesi possono anche instradare le richieste attraverso servizi intermedi noti come gateway LLM o reti proxy per nascondere la propria identità. Gli scettici hanno definito la lettura una forzatura e hanno detto che l'uso per la distillation resta non provato. CPO Magazine ha osservato che al momento nessuna prova concreta dimostra che l'incidente sia stato un attacco di distillation.

Cosa devono fare gli utenti coinvolti

OpenCode ha detto agli utenti colpiti di revocare e sostituire le chiavi dei provider, aggiornare le applicazioni che le usano e controllare l'uso recente per attività inattese. L'azienda ha anche consigliato di verificare utilizzo e fatturazione per richieste sconosciute risalenti al 16 ottobre e di impostare limiti di spesa. Eliminare una chiave dentro Console non chiude l'accesso all'attaccante. Gli utenti devono revocarla nella dashboard del provider.