TL;DR
Zespół OpenCode przyznał, że napastnicy dostali się do starszego systemu platformy OpenCode Console i dotknęło to 1,4% użytkowników. Łupem padły klucze API do usług OpenAI, Anthropic i Google, a programiści zaczęli zgłaszać niechciane wydatki: od setek dolarów, w pojedynczych przypadkach ponad tysiąc.
Sama aplikacja open source i jej wersja CLI nie zostały naruszone, problem dotyczył przechowywania kluczy po stronie konsoli. Anthropic i Google zablokowały potencjalnie przejęte klucze, a OpenAI współpracuje z OpenCode przy zwrotach. To dobra okazja, żeby sprawdzić, gdzie sami trzymacie klucze do modeli i jakie macie limity wydatków u dostawców.
OpenCode poinformowało o włamaniu do starszego systemu platformy OpenCode Console. Incydent objął 1,4% użytkowników, a przejęte klucze API mogły posłużyć do generowania wysokich ra...
Czytaj cały wpis u źródła
