Хакери зламали інструмент для кодування штучного інтелекту OpenCode і стягують платню з клієнтів

OpenCode , агент кодування штучного інтелекту з відкритим кодом, який набирає популярності серед розробників як альтернатива Claude Code та Cursor, заявив, що зловмисники зламали стару систему протягом ночі, вразивши 1,4% користувачів його онлайн-платформи OpenCode Console, де деякі користувачі зберігають ключі API, або цифрові паролі, які вони використовують для доступу до послуг штучного інтелекту.

Оскільки команда OpenCode намагалася встигати за атакою, боротьба з реагуванням виявила зростаючу проблему: компаніям без перевіреного доступу до моделей штучного інтелекту з меншою кількістю обмежень безпеки важко захищатися від масштабних кібератак, спричинених штучним інтелектом.

«Вчора ввечері у нас стався витік інформації з безпеки, пов’язаний із масштабною атакою дистиляції, яка торкнулася 1,4% користувачів OpenCode Console», – написала компанія на X. «Ми повідомили їх усіх сьогодні вранці електронною поштою». Користувачі, які не отримали електронного листа, не постраждали, повідомила компанія.

Хоча компанія не уточнила, як сталася атака на дистиляцію, витік ключів API може допомогти користувачам у країнах з обмеженим доступом до американських моделей генерувати великий обсяг продукції, необхідної для цього процесу. Деякі скептики назвали таке формулювання перебільшенням, стверджуючи, що інцидент був прямим порушенням, використання якого для дистиляції залишається недоведеним.

Одразу після того, як розробники почали публікувати сповіщення про витрати та несанкціоновані стягнення на Reddit та X: «Я побачив, як мої сповіщення про витрати Open AI, Anthropic та Google AI спрацювали перед сном, і задумався, що відбувається», – написав один із розробників . 

Інші користувачі повідомляли про списання коштів на суму в сотні доларів з індивідуальних рахунків; деякі з них вказали на загальну суму понад 1000 доларів.

Anthropic та Google заблокували ключі API, які, на їхню думку, були розкриті, тоді як OpenAI заявила, що співпрацювала з OpenCode для відновлення доступу та повернення коштів своїм клієнтам API за кредити, використані під час атаки. OpenCode заявила, що повернення коштів за несанкціоновані платежі вже триває.