احتمال افشای کلید API کاربران OpenCode در Console
OpenCode اعلام کرد نفوذ به یک سامانه قدیمی ممکن است کلید API ذخیره‌شده کاربران برای OpenAI، Anthropic و گوگل را در Console در معرض افشا گذاشته باشد.
احتمال افشای کلید API کاربران OpenCode پس از دسترسی یک مهاجم به سامانه‌ای قدیمی مطرح شده است. این رخداد در شب ۱۶ اکتبر اتفاق افتاد و ممکن است کلیدهای ارائه‌دهندگان هوش مصنوعی شخص ثالث را که در OpenCode Console ذخیره شده بودند، آشکار کرده باشد.
Console سرویس میزبانی‌شده و اختیاری OpenCode است. هر فضای کاری می‌تواند کلید اختصاصی خود برای OpenAI، Anthropic یا گوگل را در این سرویس ذخیره کند؛ سپس Console با همان کلید، درخواست‌ها را به ارائه‌دهنده مربوطه ارسال می‌کند.
برای تیم‌ها و توسعه‌دهندگانی که از این سازوکار استفاده می‌کنند، نگرانی اصلی به کلیدهای ذخیره‌شده‌ای مربوط می‌شود که برای فراخوانی مدل‌ها به کار می‌روند. نمونه‌ای مرتبط از ریسک داده‌های دسترسی را در گزارش آسیب‌پذیری Docker Hub و توکن‌ها بخوانید.
طبق توضیح OpenCode، کلیدها را خود فضای کاری ذخیره می‌کند و Console از آن‌ها برای ارتباط با ارائه‌دهندگان مدل استفاده می‌کند. بنابراین، کلیدهای OpenAI، Anthropic و گوگلِ ثبت‌شده در این سرویس اختیاری، ممکن است در این رخداد در معرض افشا قرار گرفته باشند.
منبع: The Hacker News
پروژه‌ای در این زمینه دارید؟
مشاوره‌ی اولیه و برآورد هزینه رایگان است.
