Command Code revoca tutte le chiavi API dopo un incidente di sicurezza collegato a un attacco di distillazione

Command Code, un agente di programmazione, ha scritto su X il 28 ottobre che, quel giorno, aveva «rilevato e bloccato un incidente di sicurezza collegato a un attacco di distillazione su larga scala che prendeva di mira i modelli di Anthropic e OpenAI». Questo è il resoconto fornito dall’azienda.

• Per precauzione, ha revocato tutte le chiavi API. Per continuare a usare Command Code, gli utenti devono accedere di nuovo a Studio e generare una nuova chiave. Un utente che ha risposto su X conferma che la sua chiave è stata revocata.
• Dice di non aver finora trovato prove che gli utenti siano stati coinvolti.
• Dice di collaborare con Cloudflare, Anthropic e OpenAI alle indagini. Non ha fornito ulteriori dettagli.