Häkkerid kasutavad OpenCode Console'i turvaauku, põhjustades volitamata AI-teenuste tasusid

Pilt: TechCrunch · Allikas

OpenCode Console sattus turvarikkumise ohvriks, mille käigus lekitas API võtmeid ja põhjustas 1,4% kasutajate AI-teenuste volitamata arveid. Juhtum tõstatab küsimusi AI-põhiste küberrünnakute vastu kaitsmise keerukuse üle tänu praegustele mudelite ohutuspiirangutele.

OpenCode, avatud lähtekoodiga AI-koodi agent, mis konkureerib tööriistadega nagu Claude Code ja Cursor, koges turvarikkumist, mis mõjutas umbes 1,4% kasutajatest nende veebiplatvormil OpenCode Console. See konsool salvestab API võtmeid, mida kasutajad kasutavad erinevatele AI-teenustele juurdepääsuks. Ründajad tungisid üleöö vanemale süsteemile ligi ning pääsesid ligi mõnede kasutajate API volitustele.

Rikkumine põhjustas varastatud võtmetega seotud AI mudelite volitamata kasutamise, paljud kasutajad raporteerisid märkimisväärseid ootamatuid kulutusi suurusjärgus sadadest kuni üle tuhande dollari. Need tasud kajastus suurte AI pakkujate seas, sealhulgas OpenAI, Anthropic ja Google. Nende ettevõtete kiire reageerimine hõlmas avalikustatud API võtmete blokeerimist ning koostööd OpenCode'iga normaalse töö taastamiseks ja kannatanute hüvitamiseks.

OpenCode selgitas, et rikkumine piirdus ainult Console platvormiga ega mõjutanud avatud lähtekoodi rakendust ega käsureatööriistu, mis kasutajate võtmeid ei salvesta. Ettevõte teavitas mõjutatud kasutajaid e-posti teel ning soovitas võtmed tühistada ja asendada otse vastavate AI teenusepakkujatega.

Rünnaku käigus pidi OpenCode'i meeskond taluma katkematut sissetungikatsete tulevoolu, nõudes AI-põhiste kaitseagentide pidevat juurutamist. Siiski tekkisid takistused, kuna mitmed algselt kaitseks kasutatud AI mudelid keeldusid turvafiltrite tõttu analüüsimast pahatahtlikke koodilõike, raskendades intsidendi lahendamist. Hilisem ligipääs OpenAI Daybreak Blue programmis olevatele kontrollitud AI mudelitele, millel on leebemad piirangud, aitas uurimis- ja leevendusprotsessi.

See juhtum rõhutab laiemat probleemi, millega silmitsi seisavad turvauurijad ja ettevõtted, kes kasutavad tehisintellekti: ohutuspiirangud, mis takistavad kahjuliku sisu levikut, võivad tahtmatult segada kohtutehnikat ja küberrünnakute vastu kaitset. Sarnaseid piiranguid on varem märganud ka ettevõtted nagu Hugging Face. Eksperdid väidavad, et praegused AI mudelite piirangud võivad luua asümmeetriat, kus ründajad saavad piiranguid kergemini vältida, samal ajal kui kaitsjad puutuvad takistustega.

OpenCode pole veel avaldanud täpseid detaile ründe vektorist ega rikkumise ulatusest. Ettevõte ja AI pakkujad jätkavad juhtumi taltsutamist. See rikkumine toimub samal ajal, kui AI-toega küberohtude arv maailmas suureneb, sealhulgas hiljutised rünnakud, mis kasutavad AI sisserungitesti tööriistu finantsasutuste vastu.

Kokkuvõttes illustreerib OpenCode Console'i rikkumine kasvavaid küberturvalisuse väljakutseid AI kasutuselevõtu ja ähvarduste maastike keerukusel, rõhutades vajadust täiustatud kaitsestruktuuride järele, mis tasakaalustavad tegevusalast ohutust ja intsidentide uurimise võimeid.