Command Code thu hồi toàn bộ khóa API sau sự cố bảo mật liên quan đến một cuộc tấn công chưng cất mô hình

Command Code, một tác nhân lập trình, đăng trên X ngày 28 tháng 10 rằng trước đó trong ngày, họ đã “phát hiện và ngăn chặn một sự cố bảo mật liên quan đến cuộc tấn công chưng cất quy mô lớn nhắm vào các mô hình của Anthropic và OpenAI”. Đây là thông tin do chính công ty đưa ra.

• Để phòng ngừa, công ty đã thu hồi toàn bộ khóa API. Để tiếp tục sử dụng Command Code, người dùng phải đăng nhập lại vào Studio và tạo khóa mới. Một người dùng trả lời trên X xác nhận khóa của họ đã bị thu hồi.
• Công ty cho biết đến nay chưa tìm thấy bằng chứng cho thấy người dùng nào bị ảnh hưởng.
• Công ty cho biết đang phối hợp với Cloudflare, Anthropic và OpenAI để điều tra. Công ty chưa cung cấp thêm chi tiết.