Nuove informazioni emergono sull'incidente di sicurezza che ha colpito OpenCode Console, rivelando dettagli sull'attacco di distillazione AI e fornendo raccomandazioni più precise per gli utenti colpiti.
L'incidente di sicurezza che ha interessato il servizio OpenCode Console, una piattaforma di gestione per sviluppatori che semplifica l'interazione con modelli di intelligenza artificiale, è stato oggetto di nuovi approfondimenti. L'accesso non autorizzato, avvenuto nella notte del 16 ottobre, ha compromesso un sistema legacy dell'azienda, mettendo a rischio le chiavi API di terze parti salvate dagli utenti per l'accesso a servizi come OpenAI, Anthropic e Google.
Le nuove fonti confermano che l'incidente è stato collegato a una vasta campagna di distillazione di modelli AI. Questa tecnica mira a estrarre in massa le risposte di un modello AI per addestrarne uno rivale. Anthropic aveva già avvertito che tali attacchi spesso impiegano account falsi, carte di credito rubate e credenziali compromesse, incluse le chiavi API sottratte, che trovano anche un mercato nero per la generazione di costi elevati.
OpenCode ha confermato che l'incidente ha interessato circa l'1.4% degli utenti di Console che avevano collegato provider esterni. L'azienda ha inviato comunicazioni mirate agli utenti potenzialmente coinvolti, invitandoli a revocare immediatamente le chiavi compromesse presso i rispettivi fornitori e a generarne di nuove. È stato ribadito che gli utenti che non hanno ricevuto l'email non sono stati interessati dalla violazione.
Dax Raad, co-fondatore di Anomaly (l'azienda che sviluppa OpenCode), ha ulteriormente chiarito su X che la violazione ha riguardato esclusivamente il servizio OpenCode Console e non la piattaforma OpenCode nel suo complesso. Le chiavi API compromesse erano quelle salvate all'interno di Console, utilizzate per autenticare le richieste ai provider AI. Le chiavi gestite localmente tramite applicazioni desktop o da riga di comando di OpenCode non risultano essere state coinvolte.
Le chiavi API di tipo "bearer" compromesse consentono a chiunque ne entri in possesso di effettuare richieste fatturabili a carico dell'account del proprietario, fino alla loro revoca. La semplice rimozione della chiave da Console non ne comporta la revoca effettiva presso il provider, rendendo cruciale l'azione diretta degli utenti.
In risposta all'incidente, la società di sicurezza della supply chain software Safeguard ha fornito raccomandazioni dettagliate per gli utenti di OpenCode, che integrano e ampliano le indicazioni iniziali di OpenCode:
Alcuni utenti hanno già segnalato perdite finanziarie significative, con casi che vanno da centinaia a oltre mille dollari per utilizzi non autorizzati delle loro chiavi API. È importante notare che OpenCode ha utilizzato il condizionale, indicando che le chiavi "potrebbero essere state esposte", e non ha confermato che siano state effettivamente utilizzate in modo malevolo. Le segnalazioni di perdite provengono direttamente dagli utenti.
Nonostante l'incidente, i tentativi di attacco ai sistemi di OpenCode sono proseguiti anche il 18 ottobre, con tentativi "incessanti" che hanno spinto l'azienda a "irrobustire tutto" come effetto collaterale. Questo indica un impegno continuo nel rafforzare la propria postura di sicurezza in risposta alle minacce.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
