OpenCode: violazione espone chiavi API di terze parti nella Console
OpenCode ha comunicato un accesso non autorizzato a un sistema legacy che riguarda l'1,4% degli utenti Console. Le chiavi API di terze parti salvate potrebbero essere state esposte.
- Accesso non autorizzato a un sistema legacy di OpenCode, in dismissione
- Colpito l'1,4% degli utenti Console che avevano collegato provider esterni
- Chiavi API di OpenAI e Anthropic potenzialmente esposte; legame con attacco di distillation
- Revocare e sostituire le chiavi e controllare l'uso recente
OpenCode ha reso noto un incidente di sicurezza che coinvolge l’1,4% degli utenti della sua Console. Secondo la comunicazione del 17 ottobre, le chiavi API di fornitori terzi salvate negli workspace interessati potrebbero essere state esposte. L’azienda collega l’episodio a un attacco di distillation su larga scala e afferma di collaborare con Anthropic, OpenAI e Google.
Cosa è successo
Il gruppo colpito è limitato ad alcuni utenti della Console che avevano collegato provider esterni. La percentuale si riferisce agli utenti Console, non all’intera base utenti di OpenCode. L’azienda ha scritto via email a tutti gli interessati la mattina stessa. Chi non ha ricevuto il messaggio, precisa, non è coinvolto.
La notifica indica che OpenCode ha rilevato un accesso non autorizzato a un sistema legacy, che era già in programma di dismettere. Le chiavi dei provider salvate negli workspace, comprese quelle per OpenAI e Anthropic, potrebbero essere state esposte. Il testo parla di esposizione possibile: non conferma che ogni chiave sia stata rubata o utilizzata.
Il legame con la distillation
La distillation consiste nell’addestrare un modello AI usando le risposte generate da un altro modello. Se avviene senza autorizzazione, chi attacca può raccogliere grandi quantità di output con richieste ripetute, trasferendo di fatto le capacità da un modello all’altro.
OpenCode non ha chiarito se le credenziali esposte siano state usate per effettuare queste richieste. Il collegamento tra violazione e distillation è dunque dichiarato, ma non documentato. La comunicazione pubblica non spiega:
- come gli attaccanti abbiano ottenuto l’accesso;
- per quanto tempo siano rimasti nel sistema;
- quante chiavi siano coinvolte;
- chi sia l’autore dell’attacco.
Non è indicata alcuna stima delle perdite. L’azienda dice che l’incidente era ancora in corso al momento della pubblicazione e che non poteva condividere altri dettagli.
Cosa fare
Agli utenti notificati viene chiesto di:
- revocare e sostituire le chiavi dal pannello di ciascun provider;
- aggiornare tutte le applicazioni che usano quelle chiavi;
- controllare l’utilizzo recente per individuare attività anomale.
Confrontare l’uso registrato dal provider con la fatturazione recente può aiutare a individuare richieste da approfondire. Un resoconto tecnico più completo permetterebbe di chiarire il punto di ingresso, l’estensione dell’esposizione delle credenziali e l’eventuale uso non autorizzato dei modelli.
Fonte: Cyber Security News · Foto: Cyber Security News
