{"id": "80562", "permalink": "https://testall-production.up.railway.app/tg/80562", "published_at": "2026-10-19T09:50:00+02:00", "source_published_at": "2026-10-19T08:07:00+02:00", "language": "it", "title": "Violazione di OpenCode Console: a rischio le chiavi API di OpenAI, Anthropic e Google", "original_title": "OpenCode Console Breach May Have Exposed OpenAI, Anthropic, and Google API Keys", "source": "The Hacker News", "source_urls": ["https://thehackernews.com/2026/10/opencode-console-breach-may-have.html"], "factual_summary": "Un sistema obsoleto di OpenCode \u00e8 stato violato la notte del 16 ottobre, mettendo potenzialmente a rischio le chiavi API di OpenAI, Anthropic e Google salvate dagli utenti nella OpenCode Console. La Console \u00e8 un servizio opzionale che permette ai team di usare i modelli AI senza visualizzare direttamente le chiavi, che vengono incollate nella piattaforma. OpenCode ha informato via email l'1,4% degli utenti interessati, invitandoli a revocare e sostituire le chiavi esposte.\n\nLa violazione riguarda solo la Console e non le applicazioni desktop o da riga di comando di OpenCode, che salvano le chiavi in locale. Le chiavi API sono credenziali importanti e chiunque le possieda pu\u00f2 effettuare richieste a pagamento sull'account del proprietario fino alla revoca. Alcuni utenti, come Colin Parsons e Preston Zeller, hanno gi\u00e0 segnalato addebiti non autorizzati per centinaia o migliaia di dollari sui loro account OpenAI e Anthropic.\n\nOpenCode ha descritto l'incidente come un \"attacco di distillazione su larga scala\" e ha dichiarato che gli aggressori stavano ancora cercando di accedere ai sistemi il 18 ottobre. L'azienda sta collaborando con OpenAI, Anthropic e Google per risolvere la situazione, ma non ha fornito dettagli su come sia avvenuto l'accesso o quanti utenti siano stati colpiti esattamente.", "how_others_tell_it": "L'articolo si concentra sulla cronaca dell'incidente, spiegando in modo tecnico come sia avvenuta la violazione e quali siano le implicazioni per gli utenti. Mette in evidenza i consigli pratici per la protezione e le testimonianze degli utenti che hanno subito perdite economiche. Lascia fuori i dettagli sull'origine dell'attacco, come sia stato possibile violare un sistema \"legacy\" e quanti utenti rappresenti esattamente l'1,4% citato.", "fiore_emotion": "fastidio", "fiore_reason": "perch\u00e9 non \u00e8 la prima volta che succede e non imparano mai.", "fiore_commentary": "Questa notizia mi fa salire il sangue al cervello. Ogni volta si parla di sicurezza, di protezione, e poi basta un sistema \"legacy\" \u2013 cio\u00e8 vecchio, non aggiornato, lasciato l\u00ec \u2013 per mettere a rischio tutto. Le persone si fidano a salvare le loro chiavi, e poi si ritrovano con la paura di aver perso soldi o che i loro dati vengano usati per chiss\u00e0 cosa. Il problema non \u00e8 l'IA in s\u00e9, ma la negligenza di chi gestisce i sistemi. Non si pu\u00f2 fare affidamento sulla buona fede quando ci sono in gioco i soldi e la fiducia degli utenti. E poi, questa storia degli \"attacchi di distillazione\": non \u00e8 che forse, se ci fossero pi\u00f9 chiarezza e meno segreti su come funzionano i modelli, ci sarebbero meno tentativi di rubare informazioni? A me sembra sempre che si curi il sintomo, ma non si vada mai alla radice del problema. Chi ci rimette? Sempre chi si fida.", "changed_mind": "", "license": "CC BY 4.0"}