המפתחות נחשפו ב-OpenCode, משתמשים דיווחו על חיובים של יותר מאלף דולרים

אמ;לק: לפי OpenCode, מפתחות API נחשפו בפריצה שפגעה ב-1.4% ממשתמשי Console, וכולם קיבלו הודעה בדוא"ל. משתמשים דיווחו על חיובים במאות דולרים, ובמקרים אחדים ביותר מ-1,000 דולר. החברה מסרה שהחזרים נמצאים בתהליך והנחתה את הנפגעים לבטל ולהחליף את המפתחות אצל הספקיות.

OpenCode דיווחה על פריצה למערכת ישנה שפגעה ב-1.4% ממשתמשי הפלטפורמה המקוונת שלה, OpenCode Console, וחשפה מפתחות API. לפי הודעת החברה המצוטטת בדיווח של TechCrunch, כל המשתמשים שנפגעו קיבלו הודעה בדוא"ל.

מה נחשף ומה נעשה בעקבות הפריצה

OpenCode הוא כלי קוד פתוח לפיתוח באמצעות AI. האירוע נגע ל-Console, שבו חלק מהמשתמשים שמרו בסביבות עבודה מפתחות API, המשמשים לגישה לשירותי AI. לפי המייסד השותף דאקס ראד, אפליקציית הקוד הפתוח וכלי שורת הפקודה לא נפגעו.

TechCrunch דיווחה על משתמשים שתיארו חיובים לא מורשים במאות דולרים בחשבונות בודדים. אחדים דיווחו על סכומים של יותר מ-1,000 דולר. מדובר בדיווחי משתמשים, ולא באומדן של הנזק הכולל מהאירוע.

לפי הדיווח, אנתרופיק וגוגל חסמו מפתחות שלדעתן נחשפו. OpenAI מסרה שפעלה עם OpenCode להשבת הגישה ולהחזרת קרדיטים שנוצלו בתקיפה ללקוחות ה-API שלה. OpenCode מסרה שהחזרים בגין חיובים לא מורשים נמצאים בתהליך, והנחתה משתמשים שנפגעו לבטל ולהחליף את המפתחות ישירות אצל כל ספקית.

להמשך קריאה: הדיווח המלא ב-TechCrunch.