Įsilaužėliai išnaudoja OpenCode konsolės saugumo spragą, sukeldami neteisėtus AI paslaugų mokesčius

Vaizdas: TechCrunch · Šaltinis

OpenCode konsolė patyrė saugumo pažeidimą, kurio metu buvo pažeisti API raktai, sukeldami neteisėtus AI naudojimo mokesčius 1,4 % vartotojų. Incidentas atskleidžia iššūkius ginantis nuo AI varomų kibernetinių atakų dėl dabartinių modelių saugumo apribojimų.

OpenCode, atviro kodo AI programavimo agentas, konkuruojantis su įrankiais kaip Claude Code ir Cursor, patyrė saugumo pažeidimą, paveikusi maždaug 1,4 % vartotojų savo internetinėje platformoje OpenCode Console. Ši konsolė saugo API raktus, kuriuos vartotojai naudoja prieigai prie įvairių AI paslaugų. Užpuolikai per naktį įsiskverbė į senesnę sistemą, pasiekdami kai kurių vartotojų API kredencialus.

Pažeidimas privertė neteisėtai naudoti AI modelius, susietus su pavogtais raktais, daugelis vartotojų pranešė apie reikšmingus netikėtus mokesčius, svyruojančius nuo šimtų iki daugiau nei tūkstančio dolerių. Šie mokesčiai pasirodė pagrindinių AI teikėjų, įskaitant OpenAI, Anthropic ir Google, sąskaitose. Greiti šių įmonių veiksmai apėmė atskleistų API raktų blokavimą bei bendradarbiavimą su OpenCode atkuriant įprastą veiklą ir grąžinant aukoms patirtus nuostolius.

OpenCode paaiškino, kad pažeidimas buvo izoliuotas tik Console platformoje ir nepaveikė atvirojo kodo programėlės ar komandinės eilutės įrankių, kurie nelaiko vartotojų raktų. Įmonė informavo paveiktus vartotojus el. paštu ir patarė atšaukti raktus bei pakeisti juos tiesiogiai su atitinkamais AI paslaugų tiekėjais.

Per nuolatinę ataką OpenCode komanda susidūrė su nesustojančiais įsilaužimo bandymais, todėl reikėjo nuolat diegti AI pagrindu veikiančius gynybos agentus. Tačiau kilo sunkumų, nes keli AI modeliai, pradžioje naudojami gynybai, atsisakė analizuoti kenksmingus kodo fragmentus dėl integruotų saugumo filtrų, kas apsunkino incidento sprendimą. Prieiga prie OpenAI Daybreak Blue programos – siūlančios patikrintus AI modelius su mažesniais apribojimais – vėliau padėjo tyrimui ir pasekmių švelninimui.

Šis įvykis pabrėžia platesnę problemą, liečiančią saugumo tyrėjus ir įmones, naudojančias AI: saugumo ribojimai, skirti užblokuoti žalingą turinį, gali netyčia trukdyti kriminalistinei analizei ir gynybai kibernetinių atakų metu. Panašius apribojimus anksčiau pastebėjo tokios įmonės kaip Hugging Face. Ekspertai teigia, kad dabartiniai AI modelių apribojimai gali sukurti asimetriją, kai užpuolėjai susiduria su mažiau kliūčių, o gynėjai – su daugiau.

OpenCode dar neatskleidė konkrečių atakos būdų ar pilno pažeidimo masto. Įmonė kartu su AI tiekėjais toliau dirba siekdama suvaldyti incidentą. Šis pažeidimas įvyksta didėjant AI varomų kibernetinių grėsmių pasauliniu mastu, įskaitant neseniai pasitaikiusias atakas, kurių metu AI įrankiai naudojami saugumo patikrinimams finansų institucijose.

Apskritai, OpenCode Console pažeidimas iliustruoja augančius kibernetinio saugumo iššūkius AI diegimo ir kintančių grėsmių kontekste, pabrėždamas būtinybę tobulinti gynybos sistemas, kurios subalansuotų operacinį saugumą ir incidentų analizės galimybes.