Около 1700 долларов исчезли за одну ночь — не из-за краха криптовалют, а потому что кто-то украл ключи из ИИ-инструмента для программирования и вовсю ими пользовался.
Создатели популярного open-source ИИ-помощника для программирования OpenCode подтвердили: злоумышленники проникли в старую облачную Console, которую уже выводят из эксплуатации. Инцидент связан с масштабной атакой с целью дистилляции моделей. Ключи OpenAI, Anthropic и Google, хранившиеся у примерно 1,4% пользователей, подключивших внешние модели, могли утечь. Некоторые уже опубликовали счета: за одну ночь с них списали от 400–500 до 1700 долларов. Другие утверждают, что за ночь через их API прошло около 35 миллионов токенов. Тех, кто запускает всё локально, это не коснулось: пострадали те, кто хранил ключи в облачном рабочем пространстве.
В наши дни от кражи нужно защищать не только кошелёк — API-ключи тоже стали лакомым кусочком. Думаешь, они просто упрощают программирование, а для хакеров это готовый банкомат.
Создатели популярного open-source ИИ-помощника для программирования OpenCode подтвердили: злоумышленники проникли в старую облачную Console, которую уже выводят из эксплуатации. Инцидент связан с масштабной атакой с целью дистилляции моделей. Ключи OpenAI, Anthropic и Google, хранившиеся у примерно 1,4% пользователей, подключивших внешние модели, могли утечь. Некоторые уже опубликовали счета: за одну ночь с них списали от 400–500 до 1700 долларов. Другие утверждают, что за ночь через их API прошло около 35 миллионов токенов. Тех, кто запускает всё локально, это не коснулось: пострадали те, кто хранил ключи в облачном рабочем пространстве.
В наши дни от кражи нужно защищать не только кошелёк — API-ключи тоже стали лакомым кусочком. Думаешь, они просто упрощают программирование, а для хакеров это готовый банкомат.