Белгісіз қаскөйлер OpenCode сервисінің пайдаланушыларына тиесілі API кілттеріне қол жеткізіп, бөгде платформаларда жоспардан тыс шығындарға әкелді, деп хабарлайды infohub.kz сайты.
Шабуыл жасанды интеллект көмегімен әзірлеу процестерін басқаруға арналған OpenCode Console сервисінің ескі жүйесіне жасалды. Оқиға салдарынан платформаның шамамен 1,4% пайдаланушысы зардап шекті. Қаскөйлер OpenAI, Anthropic және Google компанияларының ИИ-сервистерімен байланысуға қолданылатын сақталған API кілттерін ұрлап кетті.
Әзірлеушілерге күтпеген шоттар түсті: X және Reddit әлеуметтік желілерінде пайдаланушылар рұқсатсыз ақша шегерілгені туралы жаппай жаза бастады — жүздеген доллардан 1000 доллардан астамға дейін.
OpenCode бірлескен негізін қалаушы Дакс Раадтың айтуынша, компания болған жайды ИИ-модельдерді жаппай дистилляциялау шабуылымен байланыстырды. Тергеу барысында команда күтпеген кедергіге тап болды: ИИ-жүйелердің қорғаныс алгоритмдері инженерлердің сұраныстарын қауіпті деп бағалап, зиянды кодты талдаудан бас тартты. Мәселе OpenAI-дің Daybreak Blue бағдарламасына қауіпсіздік сүзгілері әлсіреген арнайы қолжетімділік алынғаннан кейін ғана шешілді.
Қазіргі таңда зардап шеккен әзірлеушілердің бұзылған қолжетімділік кілттері жойылып, шегерілген қаражат қайтарылуда. Бұзу барысында OpenCode-тың жергілікті клиентінің өзі зардап шеккен жоқ.