OpenCode-palveluun kohdistui tietomurto, API-avaimia vuoti

AI-kehitysalusta OpenCode on kärsinyt tietoturvatapahtumasta, joka johti osan käyttäjiensä API-avainten vuotamiseen. Yrityksen mukaan tapaus, joka luokiteltiin laajamittaiseksi "tislausiskuksi", vaikutti 1,4 prosenttiin OpenCode Console -palvelun käyttäjistä.

OpenCode tiedotti tapahtuneesta paikallista aikaa 17. lokakuuta sähköpostitse kaikille niille käyttäjille, joiden tiedot olivat vaarantuneet. Vuodetut API-avaimet, mukaan lukien ne, jotka liittyvät palveluntarjoajiin kuten OpenAI ja Anthropic, saattavat mahdollistaa luvattomien pyyntöjen tekemisen ja niistä aiheutuvien kustannusten veloittamisen käyttäjien nimissä.

Yritys tekee yhteistyötä OpenAI:n, Anthropicin ja Googlen kanssa tilanteen selvittämiseksi ja korjaamiseksi. Tietovuodon epäillään tapahtuneen vanhaan, käytöstä poistettuun järjestelmään kohdistuneen luvattoman pääsyn seurauksena.

Useat käyttäjät ovat raportoineet odottamattomista kuluista palveluissaan tämän tietoturvatapahtuman jälkeen. Yksi käyttäjä kertoi Anthropic-tililleen kohdistuneen luvattomia veloituksia 400 dollarin edestä, ja toinen mainitsi Google-palveluidensa käytön nousseen noin 200 euroon, minkä seurauksena palveluita rajoitettiin "liiallisen väärinkäytön" vuoksi.