Khoảng 1.700 đôla bốc hơi chỉ sau một đêm — không phải do chơi tiền mã hóa cháy tài khoản, mà vì Key trong công cụ lập trình AI bị đánh cắp rồi đem ra dùng thả ga.
OpenCode, trợ lý lập trình AI mã nguồn mở đang rất hot, chính thức xác nhận: một Console đám mây cũ đang được ngừng hoạt động đã bị xâm nhập, có liên quan đến một cuộc tấn công chưng cất quy mô lớn. Các khóa OpenAI, Anthropic và Google được lưu trong đó của khoảng 1,4% người dùng có liên kết với mô hình bên ngoài có thể đã bị rò rỉ. Đã có người đăng hóa đơn cho thấy chỉ sau một đêm, tài khoản bị tính từ 400–500 đến 1.700 đôla; cũng có người cho biết API của họ đã chạy khoảng 35 triệu token trong một đêm. Những ai tự chạy trên máy cá nhân không bị ảnh hưởng; người gặp nạn là những người lưu Key trong không gian làm việc trên đám mây.
Thời buổi này, ví tiền cần được bảo vệ khỏi trộm cắp, mà API Key cũng trở thành món mồi béo bở. Bạn tưởng nó chỉ giúp lập trình tiện hơn, nhưng trong mắt hacker, đó là một máy rút tiền có sẵn.
OpenCode, trợ lý lập trình AI mã nguồn mở đang rất hot, chính thức xác nhận: một Console đám mây cũ đang được ngừng hoạt động đã bị xâm nhập, có liên quan đến một cuộc tấn công chưng cất quy mô lớn. Các khóa OpenAI, Anthropic và Google được lưu trong đó của khoảng 1,4% người dùng có liên kết với mô hình bên ngoài có thể đã bị rò rỉ. Đã có người đăng hóa đơn cho thấy chỉ sau một đêm, tài khoản bị tính từ 400–500 đến 1.700 đôla; cũng có người cho biết API của họ đã chạy khoảng 35 triệu token trong một đêm. Những ai tự chạy trên máy cá nhân không bị ảnh hưởng; người gặp nạn là những người lưu Key trong không gian làm việc trên đám mây.
Thời buổi này, ví tiền cần được bảo vệ khỏi trộm cắp, mà API Key cũng trở thành món mồi béo bở. Bạn tưởng nó chỉ giúp lập trình tiện hơn, nhưng trong mắt hacker, đó là một máy rút tiền có sẵn.