OpenCode сообщила об утечке: «атака дистилляции» затронула 1,4% пользователей

Команда OpenCode опубликовала в X короткое уведомление о том, что ночью произошёл инцидент безопасности. По формулировке компании, он связан с «масштабной атакой дистилляции» (large scale distillation attack) и затронул 1,4% пользователей OpenCode Console.

Утром всех пострадавших, по словам сервиса, уведомили по электронной почте. При этом подробностей компания не раскрывает: инцидент, как сказано в сообщении, всё ещё продолжается, поэтому делиться деталями пока не готовы. Отмечается, что над устранением последствий OpenCode работает совместно с Anthropic, OpenAI и Google.

Заголовок, под которым новость разошлась по Hacker News, прямо говорит об утечке пользовательских учётных данных, хотя в самом заявлении компании слово «ключи» или «пароли» не звучит — речь идёт лишь о «бреши» и упомянутой «атаке дистилляции».

Несоответствие формулировок не прошло мимо читателей. В комментариях под постом один из пользователей язвительно переспросил: атака дистилляции, которая привела к утечке ключей? хм. Термин «дистилляция» в контексте ИИ обычно описывает перенос знаний из большой модели в меньшую, а не кражу учётных данных, так что выбор слов вызвал закономерное недоумение.

Прозвучали и более приземлённые жалобы: другой пользователь написал, что потерял 138 долларов, и спросил, будет ли компенсация. Ответа от компании под этими репликами на момент публикации не было.

Пока OpenCode ограничивается общими словами, картина остаётся неполной: неясно, что именно утекло, как связаны между собой «дистилляция» и финансовые потери и чем здесь помогают три крупнейших поставщика ИИ-моделей. Продолжение, судя по всему, последует — компания обещала вернуться с деталями по мере развития ситуации.

Источник: Hacker News