IT之家 berichtet am 18. Oktober, dass OpenCode angekündigt hat, dass gestern Nacht (Localzeit am 16. Oktober) ein Sicherheitsvorfall stattgefunden hat, der einen großflächigen „Distillation-Angriff“ betrifft und 1,4% der Benutzer von OpenCode Console beeinträchtigt hat.
Wir haben heute Vormittag (localzeit 17. Oktober) alle betroffenen Benutzer per E-Mail informiert. Falls Sie die E-Mail nicht erhalten haben, bedeutet das, dass Sie von diesem Ereignis nicht betroffen sind; betroffen sind nur einige Benutzer, die mit externen Dienstleistungsanbietern verbunden sind.
Da der Vorfall noch in Bearbeitung ist, können wir derzeit keine weiteren Details preisgeben. Wir arbeiten jedoch mit Anthropic, OpenAI und Google zusammen, um geeignete Maßnahmen zu ergreifen.
Der von Internetnutzern geteilte E-Mail zeigt, dass OpenCode behauptet, dass jemand ohne Genehmigung in ein altes System eingedrungen ist, das derzeit im Stillstand ist.
Die Firma warnt, dass die in der Benutzer-Arbeitsfläche gespeicherten API-Kennungen (z. B. die Kennungen von OpenAI und Anthropic) möglicherweise verloren gegangen sind. Sobald jemand diese Kennungen erhält, kann sie im Namen des Accountinhabers Anfragen starten, was dazu führt, dass Gebühren anfallen.
In den relevanten Diskussionen berichteten mehrere Nutzer über unerwartete Kostenausgaben. Ein Nutzer behauptete, dass sein Anthropic-Konto unbefugt 400 US-Dollar abgebucht wurden (IT Home Anmerkung: Der aktuelle Wechselkurs entspricht etwa 2.679 Yuan). Ein anderer Nutzer sagte, dass die Kosten für seine Google-Dienste etwa 200 Euro betragen haben (der aktuelle Wechselkurs entspricht etwa 1.505 Yuan), und dass das Projekt aufgrund eines „Übermaßes“ eingestellt wurde.
Außerdem berichteten Benutzer, dass sie bereits vor dem Eingang der Benachrichtigung von OpenCode bezüglich dieses Sicherheitsereignses Hinweise auf die Nutzung ihrer Dienste von OpenAI und Anthropic erhalten hatten.
