Чергова діра в безпеці. Хакери зламали консоль OpenCode та «накрутили» користувачам рахунки за ШІ

Хакери отримали доступ до API-ключів користувачів, після чого на їх рахунках почали з’являтися несподівані витрати на використання моделей OpenAI, Anthropic та Google, пише TechCrunch.

OpenCode, агент кодування штучного інтелекту з відкритим кодом, який набирає популярності серед розробників як альтернатива Claude Code та Cursor, заявив, що зловмисники зламали стару систему протягом ночі, вразивши 1,4% користувачів його онлайн-платформи OpenCode Console, де деякі користувачі зберігають ключі API, або цифрові паролі, які вони використовують для доступу до послуг штучного інтелекту.

Оскільки команда OpenCode намагалася встигати за атакою, боротьба з реагуванням виявила зростаючу проблему: компаніям без перевіреного доступу до моделей штучного інтелекту з меншою кількістю обмежень безпеки важко захищатися від масштабних кібератак, спричинених штучним інтелектом.

«Вчора ввечері у нас стався витік інформації з безпеки, пов’язаний із масштабною атакою дистиляції, яка торкнулася 1,4% користувачів OpenCode Console», — написала компанія на X. «Ми повідомили їх усіх сьогодні вранці електронною поштою». Користувачі, які не отримали електронного листа, не постраждали, повідомила компанія.

Користувачі заявили про списання коштів на суму в сотні доларів з індивідуальних рахунків; деякі з них вказали на загальну суму понад 1000 доларів. Anthropic та Google заблокували ключі API, які, на їхню думку, були розкриті, тоді як OpenAI заявила, що співпрацювала з OpenCode для відновлення доступу та повернення коштів своїм клієнтам API за кредити, використані під час атаки. OpenCode заявила, що повернення коштів за несанкціоновані платежі вже триває.

Розкриті ключі були обмежені консоллю, де деякі користувачі мали їх у робочих просторах. За словами співзасновника Дакса Раада, додаток з відкритим кодом та інструмент командного рядка не постраждали. «Зверніть увагу, що це консоль OpenCode, а не сам OpenCode, ці ключі ніколи до нас не надходять», — написав він на X.

Навіть коли користувачі та ШІ-компанії почали анулювати скомпрометовані ключі, команда OpenCode продовжувала відчувати серйозний тиск. За словами Раада, зловмисники безперервно намагалися зламати системи проекту протягом 48 годин, через що команді довелося цілодобово підтримувати роботу захисних ШІ-агентів.

Раніше NV Техно писав, що нещодавно лише один хакер за допомогою ШІ-агентів атакував понад 1200 сайтів у США, Канаді, Австралії та Японії, викрадаючи дані, номери банківських карток і криптовалюту.

За даними звіту NorForge, опублікованого 19 жовтня, атака почалася 25 вересня. Зловмисник, який розмовляє китайською мовою, використовував систему Cairn для координації роботи ШІ-агентів. Це відкритий інструмент для керування ШІ та виконання складних завдань, доступний на GitHub.