Command Code révoque toutes les clés API après un incident de sécurité lié à une attaque de distillation

Command Code, un agent de programmation, a publié sur X le 28 octobre que, plus tôt dans la journée, il avait « détecté et stoppé un incident de sécurité lié à une attaque de distillation à grande échelle ciblant les modèles d’Anthropic et d’OpenAI ». Il s’agit du récit de l’entreprise.

• Par mesure de précaution, l’entreprise a révoqué toutes les clés API. Pour continuer à utiliser Command Code, les utilisateurs doivent se reconnecter à Studio et générer une nouvelle clé. Un utilisateur qui a répondu sur X confirme que sa clé a été révoquée.
• L’entreprise affirme n’avoir trouvé jusqu’à présent aucun signe que des utilisateurs aient été touchés.
• Elle indique collaborer avec Cloudflare, Anthropic et OpenAI à l’enquête. Elle n’a fourni aucun autre détail.