اوپن‌کد می‌گوید نشت امنیتی ممکن است کلیدهای دسترسی کاربران به سرویس‌های هوش مصنوعی را افشا کرده باشد
اوپن‌کد اعلام کرد که فردی غیرمجاز به یک سامانه قدیمی مرتبط با سرویس ابری کنسول این شرکت دسترسی پیدا کرده است. این رخداد ممکن است به افشای کلیدهای API توسعه‌دهندگان برای استفاده از سرویس‌های OpenAI، آنتروپیک و گوگل منجر شده باشد.
اوپن‌کد گفت ۱٫۴ درصد از کاربران کنسول تحت تأثیر این رخداد قرار گرفته‌اند و برای تمام افراد این گروه ایمیل اطلاع‌رسانی ارسال کرده است. به گفته شرکت، کاربرانی که هیچ اعلانی دریافت نکرده‌اند، تحت تأثیر این رخداد نبوده‌اند. اوپن‌کد این نفوذ را به یک حمله گسترده با هدف استخراج و تقطیر مدل‌های هوش مصنوعی مرتبط دانست.
کنسول یک درگاه ابری اختیاری است که به تیم‌ها اجازه می‌دهد کلیدهای اختصاصی خود برای دسترسی به سرویس‌های ارائه‌دهندگان هوش مصنوعی را در یک فضای کاری ذخیره کنند. به این ترتیب، اعضای تیم می‌توانند بدون مشاهده اطلاعات محرمانه دسترسی، از این سرویس‌ها استفاده کنند.
مکس واینباخ در پیامی اعلام کرد که حساب OpenAI او طی روز قبل، حدود ۳۵ میلیون توکن را در قالب ۸٬۹۶۶ درخواست ثبت کرده و موجودی پیش‌پرداخت حسابش به منفی ۲٫۱۵ دلار رسیده است. او همچنین گفت گوگل به او هشدار داده که ممکن است یکی از پروژه‌هایش به خطر افتاده باشد. به گفته او، گوگل به‌طور موقت سقف استفاده از سرویس را کاهش داده یا درخواست‌های API را رد کرده است.
اوپن‌کد اعلام کرد که نمی‌تواند تأیید کند آیا از کلیدهای افشاشده سوءاستفاده شده است یا خیر. این شرکت از کاربران آسیب‌دیده خواست کلیدهای خود را از طریق تنظیمات حساب کاربری هر ارائه‌دهنده باطل کنند و کلیدهای جایگزین بسازند. حذف یک کلید از اوپن‌کد به‌تنهایی اعتبار نسخه‌هایی را که مهاجم احتمالی قبلاً به دست آورده است، از بین نمی‌برد.