OpenCode Console: incidens érintette a felhasználókat

Mit közölt az OpenCode?

A cég az X-en azt írta, hogy előző éjjel biztonsági incidens történt, amely a Console-felhasználók 1,4 százalékát érintette. Őket reggel e-mailben értesítették, aki nem kapott levelet, azt nem érinti. Az érintettek mind olyan felhasználók, akik külső szolgáltatót (providert) kötöttek be. Az incidens a közlés idején még tartott, ezért részleteket nem adtak, de az Anthropickal, az OpenAI-jal és a Google-lel dolgoznak a helyreállításon (TSN).

Mi az a Console?

Az OpenCode maga egy ingyenes, nyílt forrású agent a terminálhoz, az IDE-hez és desktopra (OpenCode). A Console egy külön, opcionális online szolgáltatás csapatoknak. A dokumentáció szerint itt be lehet kötni a saját, már fizetett szolgáltatói fiókokat, például Anthropic vagy OpenAI kulcsot, a Console pedig eltárolja a kulcsot, majd a gatewayén keresztül szolgálja ki a modelleket. Az OpenCode nem közölte, mihez fértek hozzá a támadók. Azt sem mondta meg, hogy kulcsok kerültek-e ki.

Mi az a disztillációs támadás?

Disztillációnál egy kisebb modellt egy nagyobb modell válaszain tanítanak. Engedély nélkül ez támadásnak számít. Az Anthropic október 12-i leírása szerint az ilyen kampányok gyakran hamis fiókok hálózatával, több szolgáltatón keresztül szétterítve futnak. Hogy ez pontosan hogyan kapcsolódik az OpenCode incidenséhez, a cég nem magyarázta el.

Mit érdemes most tenni?

Ha kaptatok értesítést, a biztonságos lépés minden bekötött provider-kulcs visszavonása és újragenerálása a szolgáltató felületén, majd a friss használati adatok átnézése szokatlan forgalom után. Ez a mi javaslatunk, nem az OpenCode hivatalos útmutatása. Általános tanulság: egy harmadik fél gatewayében tárolt API-kulcs ugyanúgy támadási felület, mint egy publikus repóba commitolt. Érdemes külön, költségkerettel limitált kulcsot adni minden ilyen szolgáltatásnak.