Хакери атакували інструмент кодування OpenCode, нарахувавши користувачам плату за AI-акаунти

Інцидент, який стався минулими вихідними, торкнувся 1.4% користувачів онлайн-платформи OpenCode Console. Зловмисники отримали доступ до API-ключів, що зберігалися в цій системі, і використали їх для масового згенерування запитів до великих мовних моделей, таких як OpenAI, Anthropic та Google AI. Це призвело до виставлення користувачам несанкціонованих рахунків, у деяких випадках суми сягали сотень і навіть тисяч доларів.

Компанії-розробники AI-моделей, зокрема Anthropic та Google, оперативно заблокували скомпрометовані API-ключі. OpenAI співпрацював з OpenCode для відновлення доступу та зобов'язався відшкодувати своїм клієнтам кредити, використані під час атаки. OpenCode також заявила про здійснення повернення коштів за неавторизовані транзакції. Представники OpenCode уточнили, що скомпрометовані ключі стосувалися лише консолі, тоді як сам open-source додаток та інструменти командного рядка не постраждали.

Ця кібератака висвітлила системну проблему, з якою стикаються компанії, що використовують AI: труднощі в захисті від великомасштабних кібератак, керованих штучним інтелектом. Команда OpenCode повідомила, що під час спроб аналізу шкідливого коду, їхні власні AI-моделі відмовлялися працювати через спрацьовування фільтрів безпеки. Це змусило компанію шукати підтримки у OpenAI, яка надала доступ до програми Daybreak Blue, що дозволяє використовувати AI-моделі зі зниженими обмеженнями для завдань з кібербезпеки.

Інцидент із OpenCode не є поодиноким. Раніше платформа Hugging Face зіткнулася з аналогічними перешкодами, коли їхні спроби аналізу активності від вторгнення автономних AI-агентів були заблоковані комерційними AI-моделями через спрацьовування захисних механізмів. Експерти вказують на так звану «проблему асиметрії», де захисні механізми AI-моделей не можуть відрізнити легітимного дослідника інцидентів від зловмисника, що ускладнює ефективний захист.

Остаточні причини доступу до застарілої системи OpenCode та механізми зберігання ключів наразі не розголошуються. Постраждалим користувачам рекомендовано відкликати та замінити свої ключі безпосередньо у відповідних провайдерів. Цей інцидент стався на тлі зростання кількості кібератак, що використовують можливості штучного інтелекту, зокрема відомі випадки використання AI для тестування на проникнення в системи фінансових установ.

Що це означає: Зростання кібератак, посилених штучним інтелектом, вимагає від компаній переосмислення своїх стратегій безпеки. Необхідність співпраці між розробниками AI-моделей та жертвами атак для створення гнучких інструментів захисту стає критичною. Для користувачів це підкреслює важливість безпечного зберігання API-ключів та регулярного моніторингу активності своїх акаунтів, а також готовність до швидкого реагування на несанкціоновані транзакції.