בקצרה: תוקפים נכנסו למערכת ישנה של OpenCode וחשפו מפתחות API של 1.4% ממשתמשי הקונסולה, ששמרו אותם בענן. מי שעבד רק עם הגרסה המקומית לא נפגע. אם המפתח שלכם היה בקונסולה, מבטלים אותו אצל הספק.
OpenCode, סוכן תכנות בקוד פתוח, נפרצו השבוע.
התוקפים נכנסו למערכת ישנה ולקחו מפתחות API של OpenAI, Anthropic וגם Google.
מי נפגע? רק מי ששמר את המפתח בקונסולה שלהם בענן. מי שעבד עם הגרסה המקומית... ישן בשקט. המפתח שלו לא יצא מהמחשב.
חלק מהנפגעים כבר קיבלו חיובים של מאות דולרים. בתוך יום.
השורה התחתונה פשוטה: מפתח שנשמר אצל מישהו אחר מוגן בדיוק כמו המערכת הכי ישנה שלו.
מקורות: The Hacker News, DevOps.com