OpenCode ਦੇ ਪਲੇਟਫਾਰਮ 'ਤੇ ਇੱਕ ਸੁਰੱਖਿਆ ਸੰਨ੍ਹ (Security Breach) ਲੱਗੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਯੂਜ਼ਰਸ ਦੀਆਂ API keys ਚੋਰੀ ਹੋ ਗਈਆਂ ਹਨ। ਇਸ ਕਾਰਨ ਕੁਝ ਗਾਹਕਾਂ ਨੂੰ ਬਿਨਾਂ ਜਾਣਕਾਰੀ ਦੇ AI ਮਾਡਲ ਵਰਤੋਂ ਲਈ ਭਾਰੀ ਬਿਲ ਆ ਰਹੇ ਹਨ।
OpenCode ਦੇ ਪਲੇਟਫਾਰਮ 'ਤੇ ਹੋਏ ਇਸ ਸਾਈਬਰ ਹਮਲੇ ਨੇ 1.4% ਯੂਜ਼ਰਸ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕੀਤਾ ਹੈ। ਇਸ ਸੁਰੱਖਿਆ ਖਾਮੀ ਦਾ ਫਾਇਦਾ ਉਠਾਉਂਦੇ ਹੋਏ ਹੈਕਰਾਂ ਨੇ ਯੂਜ਼ਰਸ ਦੀਆਂ API keys ਰਾਹੀਂ ਤੀਜੀ-ਧਿਰ (Third-party) ਦੀਆਂ AI ਸੇਵਾਵਾਂ ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ। ਨਤੀਜੇ ਵਜੋਂ, ਕਈ ਗਾਹਕਾਂ ਨੂੰ ਅਚਾਨਕ ਬਹੁਤ ਜ਼ਿਆਦਾ ਬਿੱਲ ਆਏ ਹਨ, ਜਿਸ ਵਿੱਚ ਕਈ ਕੇਸਾਂ ਵਿੱਚ ਇੱਕ-ਇੱਕ ਯੂਜ਼ਰ ਨੂੰ $1,000 ਤੋਂ ਵੱਧ ਦਾ ਭੁਗਤਾਨ ਕਰਨਾ ਪਿਆ ਹੈ।
ਜਾਂਚ ਵਿੱਚ ਆਈਆਂ ਤਕਨੀਕੀ ਰੁਕਾਵਟਾਂ
ਸਭ ਤੋਂ ਹੈਰਾਨੀਜਨਕ ਗੱਲ ਇਹ ਰਹੀ ਕਿ ਕੰਪਨੀ ਦੀ ਆਪਣੀ AI-ਪਾਵਰਡ ਫੋਰੈਂਸਿਕ ਟੀਮ ਜਾਂਚ ਦੌਰਾਨ ਰੁਕਾਵਟਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰਦੀ ਰਹੀ। ਕੰਪਨੀ ਦੇ ਆਪਣੇ ਹੀ AI ਸੁਰੱਖਿਆ ਮਾਡਲਾਂ ਨੇ ਹਮਲਾਵਰਾਂ ਦੇ ਮੈਲੀਸ਼ੀਅਸ ਕੋਡ (Malicious Code) ਨੂੰ 'ਪ੍ਰੋਹਿਬਿਟਿਡ ਕੰਟੈਂਟ' ਮੰਨ ਕੇ ਉਸਨੂੰ ਐਨਾਲਾਈਜ਼ ਕਰਨ ਤੋਂ ਹੀ ਮਨ੍ਹਾਂ ਕਰ ਦਿੱਤਾ। ਇਸ ਨਾਲ ਸੁਰੱਖਿਆ ਟੀਮ ਨੂੰ ਕਾਫੀ ਦੇਰੀ ਹੋਈ।
ਸੈਕਟਰ ਲਈ ਚਿਤਾਵਨੀ
ਇਹ ਘਟਨਾ AI ਸੈਕਟਰ ਵਿੱਚ ਕੰਮ ਕਰ ਰਹੀਆਂ ਕੰਪਨੀਆਂ ਲਈ ਇੱਕ ਵੱਡੀ ਚੁਣੌਤੀ ਹੈ। ਸੁਰੱਖਿਆ ਵਧਾਉਣ ਲਈ ਬਣਾਏ ਗਏ 'AI Safety Guardrails' ਅਕਸਰ ਇੰਜੀਨੀਅਰਾਂ ਦੇ ਕੰਮ ਵਿੱਚ ਹੀ ਅੜਿੱਕਾ ਬਣ ਰਹੇ ਹਨ। ਨਿਵੇਸ਼ਕਾਂ ਨੂੰ ਹੁਣ ਇਹ ਦੇਖਣਾ ਹੋਵੇਗਾ ਕਿ ਕੀ ਕੰਪਨੀ ਆਪਣੇ ਸੁਰੱਖਿਆ ਪ੍ਰੋਟੋਕੋਲਸ ਵਿੱਚ ਸੁਧਾਰ ਕਰਕੇ ਗਾਹਕਾਂ ਦਾ ਭਰੋਸਾ ਬਹਾਲ ਕਰ ਸਕੇਗੀ ਜਾਂ ਨਹੀਂ।
ਯੂਜ਼ਰਸ ਲਈ ਸਲਾਹ
OpenCode ਨੇ ਸਾਰੇ ਪ੍ਰਭਾਵਿਤ ਯੂਜ਼ਰਸ ਨੂੰ ਤੁਰੰਤ ਆਪਣੀਆਂ credentials ਰਿਵੋਕ (revoke) ਕਰਨ ਅਤੇ ਨਵੀਆਂ keys ਜਨਰੇਟ ਕਰਨ ਲਈ ਕਿਹਾ ਹੈ। ਇਸ ਵਿੱਚ OpenAI, Anthropic ਅਤੇ Google ਵਰਗੀਆਂ ਸੇਵਾਵਾਂ ਸ਼ਾਮਲ ਹਨ।