Người dùng OpenCode phải nhận án lệnh cấm tài khoản sau vụ vi phạm của Anomaly Innovations. Người tạo ra coding agent OpenCode đã thấy một số khách hàng mất đến 1.700 USD và phải đối mặt với việc tài khoản OpenAI bị đình chỉ sau khi bị hack hệ thống cũ. Anomaly Innovations, công ty đứng sau công cụ này, đã xác nhận rằng 1,4% người dùng Console đã liên kết với các nhà cung cấp bên ngoài đã bị ảnh hưởng. Vụ vi phạm bảo mật cho phép truy cập trái phép vào các khóa API của Google, Anthropic và OpenAI, để lại cho những nhà phát triển bị ảnh hưởng phải trả tiền cho các khoản phí từ 168 USD đến 1.700 USD.
Tranh cãi đã nổ lên xung quanh mô tả của công ty về sự kiện này như một "cuộc tấn công distillation quy mô lớn", với một số người dùng cho rằng thuật ngữ này giấu giấu một vòng rò rỉ dữ liệu thông thường. Trong khi sự cố đang tiếp diễn, công ty đã phát hiện rằng các mô hình AI tiên phong từ chối hỗ trợ phân tích kẻ tấn công do các guardrail an toàn. Để giải quyết những hạn chế này, Anomaly Innovations đã nộp đơn tham gia chương trình bảo vệ mạng Daybreak, được phê duyệt hôm qua.
Nguồn chính
- SOURCE@opencode“security breach last night related to a large scale distillation attack that impacted 1.4% of OpenCode Console users”x.com
- SUPPORT@mark_k“Reported losses run from ~$168 to $1,700, and at least one OpenAI account got suspended”x.com
- SUPPORT@jsrailton“Frontier models started refusing to help.”x.com
- SUPPORT@saranormous“that’s three companies in the past week”x.com
- SUPPORT@maxforai“用户保存在Workspace里的OpenAI、Anthropic等第三方API Key可能已经泄露”x.com
- SUPPORT@s1r1u5_“this is indeed a distillation attack. how else do you quickly monetize exposed llm api keys?”x.com
- SUPPORT@andrewcurran_“frontier models they were using for defense began refusing to help fight attacking agents because analyzing the attacks started triggering safety guardrails”x.com
- SUPPORT@andrewcurran_“applied for it a few days ago and it got approved yesterday”x.com