Ночью 16 октября злоумышленник получил доступ к устаревшей системе OpenCode, что могло привести к утечке API-ключей сторонних поставщиков ИИ, которые пользователи сохранили в OpenCode Console. Как сообщает компания, Console является дополнительным хостинг-сервисом, предоставляемым OpenCode, где пользователи могут сохранять свои ключи для OpenAI, Anthropic или Google.

Система Console позволяет командам использовать модели ИИ, не вводя ключи вручную каждый раз. Однако в результате взлома есть опасения, что злоумышленник мог получить доступ к этим ключам, что может угрожать безопасности пользователей и их данных.

OpenCode в своём заявлении отметила, что в настоящее время проводит расследование инцидента и работает над устранением уязвимости, которая позволила злоумышленнику получить доступ к системе. Пользователям настоятельно рекомендуется изменить свои ключи API и принять дополнительные меры безопасности.

Компания также призвала своих пользователей быть особенно внимательными к возможным фишинговым атакам и другим угрозам, которые могут возникнуть в результате утечки данных. OpenCode уверяет, что они принимают все необходимые меры для защиты информации своих клиентов.

Данный инцидент подчеркивает важность обеспечения безопасности данных в эпоху активного использования искусственного интеллекта и облачных технологий. Эксперты по кибербезопасности напоминают, что пользователям следует регулярно обновлять свои пароли и использовать двухфакторную аутентификацию для защиты своих аккаунтов.

Источник новости:
The Hacker News

Читать полностью