Hakeri uzbrukuši mākslīgā intelekta kodēšanas rīkam OpenCode un uzrāvuši izmaksas lietotāju kontos
Atvērtā koda MI kodēšanas aģenta OpenCode izstrādātāji paziņoja, ka uzbrucēji naktī uzlauzuši vecāku sistēmu un skāruši 1,4 % tiešsaistes platformas OpenCode Console lietotāju. Lietotāji ziņoja par neautorizētiem maksājumiem par MI pakalpojumiem, daļai tie sasniedza simtiem dolāru.
OpenCode, atvērtā koda mākslīgā intelekta (MI) kodēšanas aģents, ko izstrādātāji izmanto kā alternatīvu Claude Code un Cursor, sestdien paziņoja par drošības incidentu. Uzbrucēji naktī iekļuvuši vecākā sistēmā un skāruši 1,4 % platformas OpenCode Console lietotāju. Šajā platformā daļa lietotāju glabā API atslēgas, proti, digitālās paroles, ar kurām piekļūst MI pakalpojumiem. Uzņēmums incidentu saistīja ar liela mēroga destilācijas uzbrukumu un e-pastā informējis visus skartos. Kas e-pastu nav saņēmis, tas skarts nav.
Neautorizēti maksājumi
Sociālajos tīklos Reddit un X izstrādātāji sāka publicēt brīdinājumus par izdevumiem un neatļautiem maksājumiem. Daļa ziņoja par simtiem dolāru lieliem rēķiniem vienā kontā, bet dažos gadījumos kopsumma pārsniedza 1000 dolāru. Anthropic un Google bloķēja atslēgas, kas, pēc to domām, bija nonākušas atklātībā. OpenAI sadarbojās ar OpenCode piekļuves atjaunošanā un atmaksās API klientiem uzbrukumā iztērētos kredītus. OpenCode norāda, ka atmaksa par neatļautajiem maksājumiem jau notiek.
Uzņēmums nav precizējis, kā notika destilācija. Nopludinātas atslēgas var palīdzēt lietotājiem valstīs ar ierobežotu piekļuvi ASV modeļiem iegūt lielu izvades apjomu. Daži skeptiķi uzskata, ka incidents bija vienkāršs datu noplūdes gadījums, bet saistība ar destilāciju nav pierādīta.
Aizsardzību kavēja modeļu ierobežojumi
Pēc līdzdibinātāja Daksa Raada teiktā, atvērtā koda lietotne un komandrindas rīks skarti netika, jo atslēgas nonāk nevis pie OpenCode, bet tikai Console darbvietās. Uzbrucēji sistēmās mēģinājuši iekļūt bez pārtraukuma 48 stundas, tāpēc komandai diennakts režīmā bija jādarbina MI aizsardzības aģenti. Analīzei izmantotie MI modeļi sākumā palīdzēja, taču pārstāja strādāt, kad ļaunprātīgais kods aktivizēja drošības filtrus. Vēlāk OpenCode saņēma piekļuvi OpenAI programmai Daybreak Blue, kas pārbaudītiem lietotājiem piedāvā modeļus ar mazāku tendenci atteikt aizsardzības uzdevumus.
Jūlijā līdzīgu problēmu minēja MI platforma Hugging Face. Incidentu komentēja arī David Sacks, ASV prezidenta Zinātnes un tehnoloģiju padomdevēju padomes līdzpriekšsēdētājs.
OpenCode vēl nav izklāstījis, kā uzbrucēji piekļuva vecākajai sistēmai un kā atslēgas tika glabātas. Skartajiem lietotājiem ieteikts atslēgas atsaukt un nomainīt tieši pie katra pakalpojuma sniedzēja. Uzņēmums norāda, ka incidents turpinās.
