Command Code trekt alle API-sleutels in na beveiligingsincident dat verband houdt met een distillatieaanval

Command Code, een codeeragent, meldde op 28 oktober op X dat het eerder die dag „een beveiligingsincident had ontdekt en gestopt dat verband hield met een grootschalige distillatieaanval gericht op modellen van Anthropic en OpenAI”. Dit is het eigen relaas van het bedrijf.

• Uit voorzorg heeft het alle API-sleutels ingetrokken. Om Command Code te blijven gebruiken, moeten gebruikers opnieuw inloggen bij Studio en een nieuwe sleutel aanmaken. Een gebruiker die op X reageerde, bevestigt dat diens sleutel is ingetrokken.
• Het bedrijf zegt tot nu toe geen aanwijzingen te hebben gevonden dat gebruikers zijn getroffen.
• Het zegt samen te werken met Cloudflare, Anthropic en OpenAI aan het onderzoek. Verdere details heeft het niet gegeven.