Компанијата потврдува прекршување на безбедноста: Компромитирани API клучеви на корисниците, хакерите чинат над 1.000 долари
OpenCode, агент за кодирање со вештачка интелигенција со отворен код кој добива на популарност меѓу програмерите како алтернатива на алатките Claude Code и Cursor, во саботата изјави дека напаѓачите провалиле во постариот систем преку ноќ. Ова влијаело на 1,4% од корисниците на нивната онлајн платформа OpenCode Console, каде што индивидуалните корисници ги чуваат своите API клучеви – дигитални лозинки што се користат за пристап до услугите за вештачка интелигенција.
Додека тимот на OpenCode се бореше да се справи со нападот, трката со времето откри еден растечки проблем: Компаниите кои немаат проверен и одобрен пристап до модели на вештачка интелигенција со помалку безбедносни ограничувања имаат тешкотии да се одбранат од големи сајбер напади лансирани од вештачка интелигенција.
„Синоќа имавме безбедносен пробив поврзан со голем „напад со дестилација“ што влијаеше на 1,4% од корисниците на OpenCode Console“, напиша компанијата на мрежата X. „Ги известивме сите преку е-пошта утрово.“ Компанијата изјави дека корисниците кои не ја примиле е-поштата не биле погодени од овој напад.
Иако компанијата не прецизираше како е извршен нападот со дестилација, разредените и протечени API клучеви би можеле да им помогнат на корисниците во земјите со ограничен пристап до американските модели да генерираат голема количина на податоци потребни за процесот. Некои скептици го сметаа ова објаснување за претерување, тврдејќи дека станува збор за класичен безбедносен хак, каде што употребата на преземени дестилациски клучеви не е докажана.
Преку ноќ, програмерите почнаа да објавуваат известувања на платформите Reddit и X за неочекувани трошења и неовластени трошоци: „Пред да заспијам, видов како се вклучуваат известувања за трошење на моите сметки на OpenAI, Anthropic и Google AI, прашувајќи се што се случува“, напиша еден развивач.
Други корисници пријавиле трошоци од неколку стотици долари на индивидуални сметки, додека неколкумина пријавиле износи што надминуваат 1.000 долари.
Anthropic и Google ги блокираа API клучевите за кои се верува дека се компромитирани, додека OpenAI изјави дека работи со OpenCode за да го врати пристапот и да им ги врати на своите API корисници кредитите што ги користеле во нападот. OpenCode изјави дека враќањето на средствата за неовластени трошоци е во тек.
