참고X
Command Code, 보안 사고 발생으로 API 키 전면 폐기
모델 증류 공격 시도 확인. 해당 툴 사용 시 새 API 키 발급 및 보안 점검 필수.
요약
Command Code는 Anthropic 및 OpenAI 모델을 대상으로 한 대규모 증류(distillation) 공격과 관련된 보안 사고를 탐지하고 차단했다고 발표했습니다. 이번 공격에 대응하기 위한 예방 조치로 기존의 모든 API 키를 즉시 무효화했습니다. 사용자는 Command Code Studio에 다시 로그인하여 새로운 API 키를 발급받아야 서비스를 지속적으로 이용할 수 있습니다. 현재까지 이번 사고로 인한 사용자 피해 사례는 발견되지 않았습니다. 현재 Cloudflare, Anthropic, OpenAI와 협력하여 정확한 사고 경위를 조사하고 있습니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @CommandCodeAI: Earlier today we detected and stopped a security incident linked to a large-scale distillation attack targeting Anthropic and Open
원문 보기 ↗