Environ 1 700 dollars partis en une nuit — pas à cause d’une liquidation crypto, mais parce que des clés d’un outil de programmation IA ont été volées et utilisées à tout-va.
OpenCode, l’assistant de programmation IA open source très populaire, a confirmé qu’une ancienne Console cloud en cours de mise hors service avait été infiltrée, dans le cadre d’une vaste attaque par distillation. Les clés OpenAI, Anthropic et Google stockées dans la Console par environ 1,4 % des utilisateurs ayant associé des modèles externes pourraient avoir été divulguées. Des utilisateurs ont publié leurs factures : entre 400 et 500 dollars, voire jusqu’à 1 700 dollars, dépensés en une nuit. D’autres affirment que leur interface a traité environ 35 millions de tokens en une seule nuit. Les personnes qui exécutent les modèles localement ne sont pas concernées : ce sont celles qui stockaient leurs clés dans un espace de travail cloud qui ont été touchées.
De nos jours, il faut protéger son portefeuille, mais aussi ses clés API, devenues très convoitées. Vous pensez que c’est juste pratique pour programmer ; aux yeux des pirates, c’est un distributeur de billets tout prêt.
OpenCode, l’assistant de programmation IA open source très populaire, a confirmé qu’une ancienne Console cloud en cours de mise hors service avait été infiltrée, dans le cadre d’une vaste attaque par distillation. Les clés OpenAI, Anthropic et Google stockées dans la Console par environ 1,4 % des utilisateurs ayant associé des modèles externes pourraient avoir été divulguées. Des utilisateurs ont publié leurs factures : entre 400 et 500 dollars, voire jusqu’à 1 700 dollars, dépensés en une nuit. D’autres affirment que leur interface a traité environ 35 millions de tokens en une seule nuit. Les personnes qui exécutent les modèles localement ne sont pas concernées : ce sont celles qui stockaient leurs clés dans un espace de travail cloud qui ont été touchées.
De nos jours, il faut protéger son portefeuille, mais aussi ses clés API, devenues très convoitées. Vous pensez que c’est juste pratique pour programmer ; aux yeux des pirates, c’est un distributeur de billets tout prêt.