Command Code unieważnia wszystkie klucze API po incydencie bezpieczeństwa powiązanym z atakiem destylacyjnym

Command Code, agent do programowania, napisał 28 października na X, że wcześniej tego dnia „wykrył i powstrzymał incydent bezpieczeństwa powiązany z zakrojonym na dużą skalę atakiem destylacyjnym wymierzonym w modele Anthropic i OpenAI”. To relacja samej firmy.

• W ramach środków ostrożności unieważnił wszystkie klucze API. Aby nadal korzystać z Command Code, użytkownicy muszą ponownie zalogować się do Studio i wygenerować nowy klucz. Jeden z użytkowników potwierdził w odpowiedzi na X, że jego klucz został unieważniony.
• Firma twierdzi, że jak dotąd nie znalazła dowodów na to, by ucierpiał którykolwiek z użytkowników.
• Informuje, że prowadzi dochodzenie we współpracy z Cloudflare, Anthropic i OpenAI. Nie podała dalszych szczegółów.