OpenCode प्लेटफॉर्म पर एक गंभीर सुरक्षा चूक सामने आई है, जिसमें **1.4%** यूजर्स की API Keys लीक हो गई हैं। इसके कारण अनधिकृत रूप से AI मॉडल्स का इस्तेमाल हुआ और ग्राहकों को भारी-भरकम बिल का सामना करना पड़ रहा है।
भारी बिल से परेशान यूजर्स
OpenCode की इस सुरक्षा चूक के चलते प्रभावित यूजर्स के साथ बड़े पैमाने पर धोखाधड़ी हुई है। लीक हुई API Keys का फायदा उठाकर अनधिकृत लोगों ने थर्ड-पार्टी AI सेवाओं का एक्सेस ले लिया। कई यूजर्स ने तो ऐसे बिल की शिकायत की है जो $1,000 के आंकड़े को भी पार कर गए हैं, जिससे डेवलपर्स के बीच भारी चिंता का माहौल है।
जांच में AI का ही बना रोड़ा
दिलचस्प बात यह है कि जब कंपनी की सुरक्षा टीम ने इस ब्रीच की जांच शुरू की, तो उनके अपने ही AI-पावर्ड फॉरेंसिक टूल्स ने जांच में बाधा उत्पन्न कर दी। सुरक्षा मॉडल्स ने मैलिशियस कोड को 'प्रोहिबिटेड कंटेंट' मानकर प्रोसेस करने से मना कर दिया। कंपनी को अंततः अपनी सुरक्षा सेटिंग्स को बायपास करके जांच आगे बढ़ानी पड़ी, जो कि साइबर सुरक्षा में एक नई चुनौती को दर्शाता है।
सेक्टर के लिए बड़ा जोखिम
यह घटना पूरे आर्टिफिशियल इंटेलिजेंस (AI) सेक्टर के लिए एक सबक है। सुरक्षा के नाम पर कड़े 'सेफ्टी गार्डरेल्स' कई बार कंपनी के लिए ही खतरा बन जाते हैं, क्योंकि वे आपातकालीन स्थितियों में सुरक्षा विशेषज्ञों को जरूरी कार्रवाई करने से रोक देते हैं।
अब यूजर्स क्या करें?
कंपनी ने सभी प्रभावित यूजर्स को सलाह दी है कि वे तुरंत अपनी पुरानी Credentials को रिवोक करें और OpenAI, Anthropic तथा Google जैसी संबंधित सेवाओं के लिए नई Keys जेनरेट करें। निवेशकों की नजर अब इस बात पर है कि कंपनी अपने सुरक्षा प्रोटोकॉल को कैसे बदलती है और क्या इस घटना का असर कंपनी के भविष्य पर पड़ेगा।