Comet meldet Einbruch über die KI-Provider-Einstellungen von Opik: 29 interne API-Schlüssel erbeutet, keine Kundendaten — Zwischen 24. und 26. Oktober stieg ein Unbekannter mit dem API-Schlüssel eines inaktiven Nutzerkontos in interne Test-Arbeitsbereiche auf comet.com ein und hebelte von dort aus eine Schwachstelle in den KI-Provider-Einstellungen aus – die Adressfreigabe erlaubte ungeprüfte Ziele – um 29 Schlüssel von Comet für OpenAI und Anthropic zu kompromittieren und abzugreifen; alle Schlüssel wurden gesperrt, Opik stand rund zwei Stunden aus, und die Einstellungen verlangen jetzt die Neueingabe des Schlüssels bei jeder Adressänderung plus Ausgangs-Monitoring. Quelle · 🗃 Wayback Machine (Archiv)
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von comet.com. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Einordnung in die Rubrik Die Schattenseiten der Entwicklung
Dieser Beitrag erfüllt ein Kriterium der Rubrik. Belegt ist das durch:
- Sicherheitsvorfall in der Zusammenfassung — „Oktober stieg ein Unbekannter mit dem API-Schlüssel eines inaktiven Nutzerkontos in interne Test-Arbeitsbereiche auf comet.com ein und hebelte von dort aus eine Schwachstelle in den KI-Provider-Einstellungen aus – die Adressfreigabe erlaubte ungeprüfte Ziele – um 29 Schlüssel von Comet für OpenAI und Anthropic zu …“
Kriterien der Rubrik — Sicherheitsvorfall: Angriff, Datenleck, Schwachstelle oder Erpressung. Die Rubrik steht zusätzlich zur Themenspalte: der Beitrag bleibt in seinem Ressort.
Quellen dieses Beitrags: Originalquelle
Querverweise — andere Meldungen der Rubrik aus demselben Zeitraum oder von derselben Quelle:
