Command Code widerruft nach einem Sicherheitsvorfall im Zusammenhang mit einem Distillationsangriff alle API-Schlüssel

Command Code, ein Coding-Agent, teilte am 28. Oktober auf X mit, dass das Unternehmen an diesem Tag zuvor „einen Sicherheitsvorfall im Zusammenhang mit einem groß angelegten Distillationsangriff auf Anthropic- und OpenAI-Modelle erkannt und gestoppt“ habe. Dies ist die Darstellung des Unternehmens.

• Vorsorglich widerrief es alle API-Schlüssel. Um Command Code weiter zu nutzen, müssen sich Nutzer erneut bei Studio anmelden und einen neuen Schlüssel erstellen. Ein Nutzer bestätigte als Antwort auf X, dass sein Schlüssel widerrufen wurde.
• Das Unternehmen gibt an, bislang keine Hinweise darauf gefunden zu haben, dass Nutzer betroffen waren.
• Es erklärt, dass es gemeinsam mit Cloudflare, Anthropic und OpenAI ermittelt. Weitere Einzelheiten nannte es nicht.