کمیته رکن چهارم– OpenCode از رخدادی امنیتی خبر داده که ممکن است کلیدهای دسترسی سرویس‌های هوش مصنوعیِ ذخیره‌شده در بعضی حساب‌های Console را افشا کرده باشد. کاربران شناسایی‌شده باید کلیدهای مربوط را باطل و جایگزین کنند.
به گزارش کمیته رکن چهارم، اعلام ۱۷ اکتبر ۲۰۲۶ شرکت، دامنه رخداد را ۱.۴ درصد کاربران OpenCode Console توصیف کرده است؛ زیرمجموعه‌ای که ارائه‌دهندگان بیرونی مانند OpenAI، Anthropic یا Google را به این سرویس متصل کرده بودند، نه همه کاربران برنامه OpenCode.
Console بخش میزبانی‌شده‌ای برای استفاده مشترک تیم‌ها از مدل‌هاست. طبق اطلاع‌رسانی شرکت، دسترسی غیرمجاز به یک سامانه قدیمیِ در حال کنارگذاری رخ داده و احتمال افشای کلیدها وجود دارد؛ روش دقیق نفوذ و میزان سوءاستفاده هنوز روشن نیست.
کلید API مانند مجوز استفاده از حساب عمل می‌کند. فردی که آن را کپی کند ممکن است درخواست‌های پولی را به هزینه صاحب حساب اجرا کند. این رخداد به‌خودی‌خود به معنای نفوذ به زیرساخت شرکت‌های ارائه‌دهنده مدل نیست.
OpenCode می‌گوید به کاربران متأثر ایمیل زده است. Cyera توصیه می‌کند این افراد کلیدها را مستقیماً در پنل ارائه‌دهنده باطل و دوباره صادر کنند، برنامه‌های وابسته را به‌روز و مصرف و صورتحساب اخیر را بررسی کنند. حذف کلید از Console به‌تنهایی نسخه کپی‌شده آن را بی‌اعتبار نمی‌کند.
منبع: The Hacker News
