OpenCode meldet ein Datenleck: Wenn Sie KI-Konten verknüpft haben, überprüfen Sie Ihre Schlüssel
Der Open-Source-Coding-Agent OpenCode sagt, dass ein Angriff 1,4 Prozent der Console-Benutzer getroffen habe, die sich mit externen KI-Anbietern verbunden hatten. Details sind noch spärlich, deshalb hier eine kleine Checkliste.
OpenCode, ein beliebter Open-Source-KI-Coding-Assistent, gab am 18. Oktober bekannt, dass es eine Sicherheitsverletzung im Zusammenhang mit einem sogenannten „groß angelegten Destillationsangriff“ erlitten habe. Betroffen waren 1,4 Prozent der OpenCode Console-Nutzer, insbesondere diejenigen, die externe KI-Anbieter verlinkt hatten. Laut OpenCode wurden an diesem Morgen alle betroffenen Benutzer per E-Mail benachrichtigt und es wird mit Anthropic, OpenAI und Google gearbeitet. Wenn Sie keine E-Mail erhalten haben, sagt OpenCode, dass Sie nicht betroffen waren.
Zwei Begriffe verdienen eine einfache Übersetzung. OpenCode ist ein Tool, mit dem Entwickler KI-Modellen erlauben, ihren Code zu lesen und zu ändern. Der Console ist der Kontobereich, in dem Benutzer Konten anderer KI-Unternehmen verknüpfen können. Bei einem Destillationsangriff geht es im Allgemeinen darum, viele Antworten eines Modells zu sammeln, um einige seiner Fähigkeiten in einem anderen Modell zu reproduzieren. Das ist die allgemeine Bedeutung; In der kurzen Erklärung von OpenCode wurde nicht erläutert, wie es hier zutrifft.
Was wir nicht wissen, ist der wichtige Teil. StepSecurity, ein Sicherheitsunternehmen, das darüber geschrieben hat, sagt, es habe keine Details darüber gesehen, auf welche Daten zugegriffen wurde oder ob der Anbieter API keys (die Passwörter, mit denen Software Ihre KI-Konten verwenden kann) offengelegt wurde. OpenCode hat keine Grundursache veröffentlicht und der Vorfall wird als andauernd beschrieben. StepSecurity verkauft verwandte Tools, daher sind seine Ratschläge teilweise werblich, aber seine grundlegende Checkliste ist sinnvoll.
Was dahinter steckt: Programmieragenten werden leistungsstarke Schlüssel in die Hand gegeben: Zugriff auf Ihren Code und auf kostenpflichtige KI-Konten. Das macht die Dienstleistungen um sie herum zu attraktiven Zielen. Gleichzeitig machen sich KI-Labore Sorgen darüber, dass Menschen das Verhalten ihrer Modelle in großem Maßstab extrahieren, weshalb „Destillation“ jetzt in Sicherheitsberichten auftaucht.
Was das für Sie bedeutet: Wenn Sie die OpenCode Console noch nie verwendet haben, gibt es nichts zu tun. Wenn ja, gehen Sie vorsichtig vor, auch ohne E-Mail. Überprüfen Sie zunächst Ihren Posteingang auf eine Nachricht von OpenCode. Sehen Sie sich zweitens an, welche Anbieter Sie verlinkt haben (die lokale Datei befindet sich angeblich unter ~/.local/share/opencode/auth.json auf macOS und Linux). Drittens drehen, also ersetzen, alle verknüpften Schlüssel Anthropic, OpenAI oder Google API. Viertens: Schauen Sie auf der Nutzungsseite jedes Anbieters nach, ob Sie Anfragen gestellt haben, die Sie nicht gestellt haben. Es dauert etwa zehn Minuten und ist eine gute Angewohnheit mit jedem Werkzeug, das Ihre Schlüssel hält.
Quellen
KI-Agenten beginnen, Geld auszugeben: Stripe verzeichnet einen Anstieg und Grok verspricht Rückerstattungen
Link von Stripe gibt an, dass die von Agenten gesteuerten Käufe im September stark zugenommen haben, während Elon Musk Berichten zufolge versprochen hat, Benutzern eine Entschädigung zu erstatten, wenn Grok einen Kauf falsch abwickelt. Beides zeigt, wohin die Reise beim Agent Shopping geht.
