MADRID 20 out. (Portaltic/EP) -
A equipe da Anomaly, responsável pelo OpenCode, um agente de programação de código aberto, foi vítima de um ataque de “distilação” em grande escala, um incidente de segurança que gerou despesas e cobranças não autorizadas de tokens aos usuários afetados.
O OpenCode notificou no sábado uma falha de segurança que afetou 1,4% dos usuários do OpenCode Console, um ambiente de trabalho que dá acesso a modelos tanto proprietários quanto de código aberto.
Em um breve comunicado compartilhado na rede social X (antigo Twitter), a empresa indicou que essa falha resultou em um ataque de destilação em grande escala, uma técnica comumente empregada para treinar modelos pequenos a partir das respostas fornecidas por um modelo maior, para que imitem o comportamento, aprendendo suas previsões e utilizando seus dados, mas que, de forma ilícita, costuma ser usada para copiar modelos.
O OpenCode Console permite que os usuários armazenem as chaves de API que utilizam para acessar os serviços de inteligência artificial de empresas como Anthropic, OpenAI ou Google. As contas afetadas parecem ser justamente aquelas conectadas a esses provedores externos.
Em decorrência dessa falha de segurança, os usuários afetados relataram um aumento no consumo dos tokens que haviam contratado e até mesmo cobranças por tokens que não autorizaram, conforme denunciaram no X. Diante dessa situação, um dos desenvolvedores da Anomaly que trabalha no OpenCode garantiu que “os reembolsos já estão em andamento”.
Esta notícia foi traduzida por um tradutor automático