Nỗ lực của OpenCode chống lại một cuộc tấn công mạng kéo dài bị cản trở khi các guardrail an toàn của các mô hình AI frontier khiến chúng từ chối phân tích và chiến đấu với các agent đang tấn công. Để vượt qua những hạn chế này, công ty đã tham gia các chương trình phòng thủ mạng chuyên biệt được thiết kế riêng cho mục đích này, đây là bước đi giống với mẫu từ chối trước đó từng gặp phải bởi Hugging Face trong một sự kiện bảo mật.
Cuộc chiến bảo mật hiện tại xảy ra sau khi một hệ thống kế thừa bị xâm nhập để lộ các khóa API của OpenAI, Anthropic và Google cho 1,4% người dùng OpenCode Console. Các khách hàng bị ảnh hưởng báo cáo những khoản phí trái phép từ 168 USD đến 1.700 USD, và một số người trải nghiệm việc tài khoản bị đình chỉ. OpenCode đã mô tả sự kiện này là một "cuộc tấn công distillation quy mô lớn" và hiện đang hợp tác với các nhà cung cấp AI bị ảnh hưởng để khắc phục sự cố.
Nguồn chính
- SOURCE@opencode“security breach last night related to a large scale distillation attack that impacted 1.4% of OpenCode Console users”x.com
- SOURCE@mattjay“Confirmed. OpenCode hacked. Keys stolen.”x.com
- SOURCE@s1r1u5_“fragments of superintelligence will be extracted from frontier models and siphoned into black markets”x.com
- SUPPORT@thezvi“they found the same solution as Hugging Face did, which was to actually get into the cyber defense programs”x.com
- SUPPORT@callebtc“how is a distillation attack related to losing customer API keys?”x.com
- SUPPORT@shotgunner101“customer's API Keys were stolen if saved in their opencode accounts online”x.com
- SUPPORT@saranormous“that’s three companies in the past week”x.com
- SUPPORT@jsrailton“Frontier models keep refusing to help companies while under they are under attack”x.com