Пробив в сигурността на OpenCode изложи на риск API ключове на трети страни на потребители на Console
Превод и анализ на NodePoint News по материал на
Cyber Security News„OpenCode Security Breach Exposes Third-Party API Keys of its Console Users“
OpenCode разкри пробив в сигурността, засягащ 1.4% от потребителите на своята услуга Console, като предупреди, че API ключове на трети страни, запазени в засегнатите работни пространства, може да са били компрометирани.
В изявление от 17 октомври компанията свърза инцидента с мащабна атака за дестилация (distillation attack) и заяви, че си сътрудничи с Anthropic, OpenAI и Google за разрешаването му.
Анализ на риска за България
Инцидентът засяга български разработчици и софтуерни компании, които използват OpenCode Console и съхраняват в него API ключове за външни AI модели като OpenAI, Anthropic и Google. Компрометираните ключове могат да позволят на атакуващите нерегламентиран достъп до фирмени данни, злоупотреба с ресурси и значителни финансови загуби от начислени сметки.
#OpenCode#API ключове#пробив в сигурността#изкуствен интелект#изтичане на данни
Оригинален източник:
Cyber Security News.
Преведено автоматично на български език.
Вижте оригиналната публикация: Cyber Security News →
Ние използваме бисквитки (cookies), за да гарантираме най-добрата работа на нашия уебсайт и за статистически цели. С използването на нашия сайт вие се съгласявате с нашата Политика за поверителност.