Moguća izloženost AI ključeva u OpenCode Console
OpenCode je prijavio da je uljez u noći 16. oktobra pristupio nasleđenom sistemu usluge OpenCode Console i da su možda izloženi ključevi za OpenAI, Anthropic i Google koje su korisnici sačuvali u toj usluzi. Kompanija navodi da je obuhvaćeno 1,4% korisnika Console, i to isključivo oni sa povezanim eksternim AI provajderom.
Obaveštenje pogođenim korisnicima poslato je 17. oktobra sa zahtevom da opozovu ključeve kod odgovarajućih provajdera i naprave nove. OpenCode je istog dana naveo da korisnici koji nisu dobili poruku nisu pogođeni incidentom.
Šta je zahvaćeno, a šta nije
Console je opciona hostovana usluga u kojoj radni prostor može sačuvati sopstveni ključ za AI provajdera. Usluga potom timovima omogućava upotrebu modela bez prikazivanja ključa članovima tima. Rizik se odnosi upravo na ključeve unete u Console.
OpenCode razlikuje Console od svojih komandnolinijskih i desktop aplikacija. Ključevi koji se lokalno dodaju u te aplikacije čuvaju se u SQLite bazi na samom uređaju. Suosnivač Dax Raad naglasio je da se proboj odnosi na Console, a ne na OpenCode aplikacije.
Zašto opoziv mora biti kod provajdera
API ključ je bearer pristupnica: svako ko poseduje njegovu kopiju može slati naplative zahteve na račun vlasnika dok provajder ne opozove ključ. Brisanje ključa iz Console zato nije dovoljno. Ni budžet podešen u Console ne može ograničiti zloupotrebu van njenog prolaza, jer usluga vidi samo zahteve koji prolaze kroz njen gateway.
OpenCode savetuje pogođenima da u kontrolnoj tabli OpenAI-ja, Anthropic-a ili Google-a opozovu stari ključ, naprave novi i zamene ga u svim aplikacijama i skriptama. Potrebno je pregledati korišćenje i naplatu najmanje od 16. oktobra, kao i postaviti limit potrošnje ili upozorenje direktno kod provajdera.
Ograničen obim poznatih činjenica
Kompanija nije objavila kada je neovlašćeni pristup počeo, koliko je ključeva bilo u sistemu niti koliki je stvarni broj korisnika iza udela od 1,4%. Formulacija OpenCode-a ostaje da su ključevi možda bili izloženi; kompanija nije potvrdila da je ijedan ključ kopiran ili iskorišćen.
Incident je opisan kao povezan sa velikim napadom radi destilacije modela, dok OpenCode nije objavio identitet napadača niti tehničku vezu između događaja. Rizik od kompromitovanih pristupnica dodatno osvetljava kombinovanje AI alata i pristupnih podataka jer pokazuje kako kombinovanje AI alata i pristupnih podataka može imati ozbiljne posledice.
Za poslovne timove praktičan zaključak je jasan: svaki alat treba da ima zaseban ključ, a potrošnja i upozorenja treba da budu podešeni kod samog AI provajdera. Takva raspodela olakšava zamenu kompromitovanog ključa i preciznije utvrđivanje njegovog korišćenja.