Очередная брешь в защите. Хакеры взломали консоль OpenCode и «накрутили» пользователям счета за использование ИИ
Разработчик сообщил, что злоумышленники взломали его инструмент OpenCode для написания кода с использованием искусственного интеллекта, списывая средства со счетов пользователей.
Хакеры получили доступ к API-ключам пользователей, после чего на их счетах стали появляться неожиданные расходы на использование моделей OpenAI, Anthropic и Google, пишет TechCrunch.
OpenCode — агент для написания кода на базе искусственного интеллекта с открытым исходным кодом, набирающий популярность среди разработчиков как альтернатива Claude Code и Cursor, — сообщил, что злоумышленники взломали устаревшую систему, затронув 1,4% пользователей онлайн-платформы OpenCode Console; именно там некоторые пользователи хранят API-ключи (цифровые пароли), используемые для доступа к сервисам искусственного интеллекта.
Пока команда OpenCode пыталась не отставать от хода атаки, процесс реагирования выявил растущую проблему: компаниям, не имеющим проверенного доступа к моделям искусственного интеллекта с менее строгими ограничениями безопасности, трудно защищаться от масштабных кибератак, осуществляемых с помощью искусственного интеллекта.
«Вчера вечером у нас произошла утечка данных, связанная с масштабной атакой методом дистилляции, которая затронула 1,4% пользователей OpenCode Console», — сообщила компания в X. «Сегодня утром мы уведомили их всех по электронной почте». Пользователи, не получившие электронного письма, не пострадали, отметили в компании.
Пользователи сообщили о списании сотен долларов с личных счетов; некоторые из них указали общую сумму, превышающую 1000 долларов. Компании Anthropic и Google заблокировали API-ключи, которые, по их мнению, были скомпрометированы, в то время как OpenAI заявила о сотрудничестве с OpenCode для восстановления доступа и возмещения клиентам API средств за кредиты, использованные во время атаки. В OpenCode сообщили, что процесс возврата средств за несанкционированные платежи уже идет.
Утечка ключей затронула только консоль, где некоторые пользователи хранили их в своих рабочих пространствах. По словам соучредителя Дакса Раада, приложение с открытым исходным кодом и инструмент командной строки не пострадали. «Обратите внимание: речь идет о консоли OpenCode, а не о самом OpenCode — эти ключи никогда к нам не попадают», — написал он в X.
Даже когда пользователи и ИИ-компании начали аннулировать скомпрометированные ключи, команда OpenCode продолжала испытывать серьезное давление. По словам Раада, злоумышленники непрерывно пытались взломать системы проекта в течение 48 часов, из-за чего команде пришлось круглосуточно поддерживать работу защитных ИИ-агентов.
Ранее NV Техно писал, что недавно один хакер с помощью ИИ-агентов атаковал более 1200 сайтов в США, Канаде, Австралии и Японии, похищая данные, номера банковских карт и криптовалюту.
Согласно отчету NorForge, опубликованному 19 октября, атака началась 25 сентября. Злоумышленник, говорящий по-китайски, использовал систему Cairn для координации работы ИИ-агентов. Это инструмент с открытым исходным кодом для управления ИИ и выполнения сложных задач, доступный на GitHub.