OpenCode ha confermato di essere stata vittima di un attacco informatico legato a un sistema di distillazione dei modelli di intelligenza artificiale. L'incidente ha portato al furto di chiavi API collegate ai principali fornitori di modelli IA, ovvero OpenAI, Anthropic e Google. La notizia è stata diffusa direttamente dalla società, che ha avviato un'indagine interna per chiarire la dinamica e la portata dell'accaduto.
Credenziali a rischio per l'1,4% degli utenti Console
Secondo quanto comunicato, l'attacco ha coinvolto circa l'1,4% degli utenti della Console di OpenCode. Si tratta di un numero contenuto ma significativo, considerando che le chiavi API rubate potrebbero consentire accessi non autorizzati ai servizi IA e generare costi imprevisti. La società ha già provveduto a notificare via email tutti gli utenti interessati, invitandoli a revocare e rigenerare le proprie credenziali per prevenire ulteriori rischi.
Distillazione dei modelli: una minaccia in crescita
La distillazione dei modelli IA è una tecnica che permette di estrarre conoscenza da un modello di grandi dimensioni per addestrarne uno più piccolo, spesso senza autorizzazione. In questo caso, l'attacco sembra finalizzato proprio a impossessarsi delle chiavi API per sfruttare i modelli di OpenAI, Anthropic e Google a scopi illeciti. OpenCode non ha fornito ulteriori dettagli sulle modalità dell'intrusione, ma ha assicurato che l'indagine è ancora in corso e che verranno condivisi aggiornamenti non appena disponibili.
L'episodio riaccende i riflettori sulla sicurezza delle credenziali nel settore dell'IA generativa, dove le chiavi API rappresentano un bersaglio particolarmente appetibile per i cybercriminali. Gli utenti coinvolti sono invitati a controllare le proprie impostazioni di sicurezza e a monitorare eventuali attività sospette sui propri account.
