OpenCode a suferit o încălcare de securitate: 1,4% dintre utilizatori afectați

Cum a funcționat atacul pe OpenCode?

OpenCode a anunțat o mare încălcare de securitate pe 17 octombrie 2026, cauzată de un atac de tip „distillare” care a expus credențialele utilizatorilor pentru aproximativ 1,4% dintre cei care folosesc platforma Console. Compania a trimis notificări prin e-mail dimineața aceeași zi și colaborează cu liderii industriei AI — Anthropic, OpenAI și Google — pentru a investiga și remedia vulnerabilitatea.

Pe contul oficial de Twitter, OpenCode a confirmat incidentul, menționând că atacul era în desfășoare și că detalii suplimentare vor fi comunicate în măsură ce investigația avansează. Reprezentanții au subliniat angajamentul față de securitatea utilizatorilor și au evidențiat parteneriatul cu gigantii AI ca parte din strategia de rezolvare.

Atacul a fost descris ca o „tehnică de distillare” — o metodă sofisticată care extrage date sensibile din modelele de învățare automată.

Ce măsuri se luă pentru a proteja utilizatorii?

Atacarii au efectuat interogări repetate pe platformă, reușind să reconstruiască credențialele de conectare pentru o parte dintre utilizatori. Exploatarea a beneficiat de o lacună în protocolele de manipulare a datelor, permițând extragerea neautorizată de informații personale.

Compania a angajat experți externi de la Anthropic, OpenAI și Google pentru a analiza sistemele și a implementa măsuri mai puternice de protecere.

Deși extensa exactă a expunerii date este încă sub investigare, utilizatorii afectați au fost sfătuiți să schimbe parolele imediat și să monitorizeze activitatea contului pentru orice comportament suspect.

Ce înseamnă acest incident pentru viitorul OpenCode?

OpenCode a pus siguranța utilizatorilor în prim plan prin trimiterea de alerte prin e-mail tuturor clienților afectați. În paralel, lucrează cu partenerii AI pentru a întări apărarea împotriva atacurilor similare. De asemenea, se revizuiesc politiciile de stocare și acces la date pentru a preveni incidente viitoare.

Colaborarea cu Anthropic, OpenAI și Google subliniază creșterea importanței cooperării interindustriale în cibersecuritate. Partenerii se așteaptă să ofere unelte avansate de detectare a amenințărilor și cadre de bune practici pentru a consolida reziliența OpenCode.

Incidentul ridică întrebări despre securitatea platformelor bazate pe AI și riscul de furt de credențiale. Deși Utilizatorii vor probabil vedea protocolele de securitate îmbunătățite și o transparență mai mare de la OpenCode în viitor.

Q: Câți utilizatori au fost afectați de încălcare? A: Aproximativ 1,4% dintre utilizatorii platformei OpenCode Console au avut credențialele compromise.

Cum a fost posibil să fie expuse credentialele în atacul pe OpenCode?

Q: Ce trebuie să facă utilizatorii afectați?

A: Trebuie să schimbe parolele imediat și să monitorizeze activitatea contului pentru orice comportament suspect.

Q: Va oferi OpenCode actualizări suplimentare? A: Da, compania a declarat că va partaja informații suplimentare în măsură ce investigația avansează și incidentul va fi rezolvat.