Sekitar 1.700 dolar lenyap dalam semalam—bukan karena likuidasi saat trading kripto, melainkan karena Key di alat pemrograman AI dicuri dan dipakai habis-habisan.
OpenCode, asisten pemrograman AI open source yang sedang naik daun, mengonfirmasi bahwa seseorang menyusup ke Console cloud lama yang sedang dinonaktifkan. Insiden ini terkait serangan distilasi berskala besar. Sekitar 1,4% pengguna yang menghubungkan model eksternal mungkin mengalami kebocoran Key OpenAI, Anthropic, dan Google yang tersimpan di sana. Beberapa orang mengunggah tagihan mereka: dalam satu malam, biaya yang terkuras mencapai 400 hingga 1.700 dolar. Ada juga yang mengatakan antarmuka API mereka digunakan untuk memproses sekitar 35 juta token dalam semalam. Pengguna yang menjalankannya secara lokal tidak terdampak; yang kena adalah mereka yang menyimpan Key di ruang kerja cloud.
Di zaman sekarang, bukan cuma dompet yang harus dijaga dari pencurian—API Key juga jadi incaran. Kamu mungkin mengira itu hanya memudahkan pemrograman, tetapi di mata peretas, itu mesin ATM siap pakai.
OpenCode, asisten pemrograman AI open source yang sedang naik daun, mengonfirmasi bahwa seseorang menyusup ke Console cloud lama yang sedang dinonaktifkan. Insiden ini terkait serangan distilasi berskala besar. Sekitar 1,4% pengguna yang menghubungkan model eksternal mungkin mengalami kebocoran Key OpenAI, Anthropic, dan Google yang tersimpan di sana. Beberapa orang mengunggah tagihan mereka: dalam satu malam, biaya yang terkuras mencapai 400 hingga 1.700 dolar. Ada juga yang mengatakan antarmuka API mereka digunakan untuk memproses sekitar 35 juta token dalam semalam. Pengguna yang menjalankannya secara lokal tidak terdampak; yang kena adalah mereka yang menyimpan Key di ruang kerja cloud.
Di zaman sekarang, bukan cuma dompet yang harus dijaga dari pencurian—API Key juga jadi incaran. Kamu mungkin mengira itu hanya memudahkan pemrograman, tetapi di mata peretas, itu mesin ATM siap pakai.