Sự cố OpenCode Console có thể làm lộ khóa API của OpenAI, Anthropic và Google
OpenCode cho biết một kẻ xâm nhập đã truy cập vào hệ thống cũ vào đêm 16/10 và có thể đã làm lộ các khóa API của OpenAI, Anthropic và Google mà người dùng lưu trong OpenCode Console. Console là dịch vụ workspace lưu trữ tùy chọn, sử dụng khóa của từng nhóm để cho phép các thành viên gọi mô hình AI, vì vậy những người dùng bị ảnh hưởng có thể cần kiểm tra và cấp lại các thông tin xác thực này.
Các nhóm đang lưu khóa OpenAI, Anthropic hoặc Google trong OpenCode Console nên theo dõi thông báo của OpenCode và cân nhắc thu hồi, cấp lại khóa nếu có nguy cơ bị ảnh hưởng. Đây là lời nhắc không nên xem nhẹ việc bảo vệ API key trong các dịch vụ AI dùng chung.
Đọc bài gốc