Hackerii au spart OpenCode și au umflat facturile utilizatorilor pentru IA cu sute de dolari

Hackerii au obținut acces la cheile API ale utilizatorilor, după care în conturile acestora au început să apară cheltuieli neașteptate pentru utilizarea modelelor OpenAI, Anthropic și Google, relatează techno.nv.ua

OpenCode — un agent de programare bazat pe inteligență artificială, cu sursă deschisă, care câștigă popularitate în rândul dezvoltatorilor ca alternativă la Claude Code și Cursor — a anunțat că răufăcătorii au spart un sistem învechit, afectând 1,4% dintre utilizatorii platformei online OpenCode Console; acolo unii utilizatori își păstrează cheile API (parole digitale), folosite pentru accesarea serviciilor de inteligență artificială.

În timp ce echipa OpenCode încerca să țină pasul cu desfășurarea atacului, procesul de reacție a scos la iveală o problemă tot mai mare: companiilor care nu au acces verificat la modele de inteligență artificială cu restricții de securitate mai puțin stricte le este greu să se apere împotriva atacurilor cibernetice de amploare realizate cu ajutorul inteligenței artificiale.

„Ieri seară am avut o scurgere de date asociată cu un atac de amploare prin metoda distilării, care a afectat 1,4% dintre utilizatorii OpenCode Console”, a comunicat compania pe X. „Astăzi dimineață i-am notificat pe toți prin e-mail”. Utilizatorii care nu au primit un e-mail nu au fost afectați, au precizat reprezentanții companiei.

Utilizatorii au raportat retrageri de sute de dolari din conturile personale; unii dintre ei au indicat o sumă totală de peste 1.000 de dolari. Companiile Anthropic și Google au blocat cheile API pe care le-au considerat compromise, în timp ce OpenAI a declarat că colaborează cu OpenCode pentru restabilirea accesului și rambursarea către clienții API a fondurilor pentru creditele utilizate în timpul atacului. OpenCode a anunțat că procesul de rambursare a plăților neautorizate este deja în desfășurare.

Scurgerea cheilor a afectat doar consola, unde unii utilizatori le păstrau în spațiile lor de lucru. Potrivit cofondatorului Dax Raad, aplicația cu sursă deschisă și instrumentul de linie de comandă nu au fost afectate. „Vă rugăm să rețineți: este vorba despre consola OpenCode, nu despre OpenCode în sine — aceste chei nu ajung niciodată la noi”, a scris el pe X.

Chiar și atunci când utilizatorii și companiile de IA au început să anuleze cheile compromise, echipa OpenCode a continuat să fie supusă unei presiuni serioase. Potrivit lui Raad, răufăcătorii au încercat neîntrerupt să spargă sistemele proiectului timp de 48 de ore, ceea ce a obligat echipa să mențină non-stop funcționarea agenților de IA defensivi.