Хакеры взломали OpenCode и накрутили пользователям счета за ИИ на сотни долларов

Хакеры получили доступ к API-ключам пользователей, после чего на их счетах стали появляться неожиданные расходы на использование моделей OpenAI, Anthropic и Google, передает techno.nv.ua

OpenCode — агент для написания кода на базе искусственного интеллекта с открытым исходным кодом, набирающий популярность среди разработчиков как альтернатива Claude Code и Cursor, — сообщил, что злоумышленники взломали устаревшую систему, затронув 1,4% пользователей онлайн-платформы OpenCode Console; именно там некоторые пользователи хранят API-ключи (цифровые пароли), используемые для доступа к сервисам искусственного интеллекта.

Пока команда OpenCode пыталась не отставать от хода атаки, процесс реагирования выявил растущую проблему: компаниям, не имеющим проверенного доступа к моделям искусственного интеллекта с менее строгими ограничениями безопасности, трудно защищаться от масштабных кибератак, осуществляемых с помощью искусственного интеллекта.

«Вчера вечером у нас произошла утечка данных, связанная с масштабной атакой методом дистилляции, которая затронула 1,4% пользователей OpenCode Console», — сообщила компания в X. «Сегодня утром мы уведомили их всех по электронной почте». Пользователи, не получившие электронного письма, не пострадали, отметили в компании.

Пользователи сообщили о списании сотен долларов с личных счетов; некоторые из них указали общую сумму, превышающую 1000 долларов. Компании Anthropic и Google заблокировали API-ключи, которые, по их мнению, были скомпрометированы, в то время как OpenAI заявила о сотрудничестве с OpenCode для восстановления доступа и возмещения клиентам API средств за кредиты, использованные во время атаки. В OpenCode сообщили, что процесс возврата средств за несанкционированные платежи уже идет.

Утечка ключей затронула только консоль, где некоторые пользователи хранили их в своих рабочих пространствах. По словам соучредителя Дакса Раада, приложение с открытым исходным кодом и инструмент командной строки не пострадали. «Обратите внимание: речь идет о консоли OpenCode, а не о самом OpenCode — эти ключи никогда к нам не попадают», — написал он в X.

Даже когда пользователи и ИИ-компании начали аннулировать скомпрометированные ключи, команда OpenCode продолжала испытывать серьезное давление. По словам Раада, злоумышленники непрерывно пытались взломать системы проекта в течение 48 часов, из-за чего команде пришлось круглосуточно поддерживать работу защитных ИИ-агентов.