Hakeri izmanto OpenCode Console ievainojamību, radot neatļautus AI pakalpojumu maksājumus

Attēls: TechCrunch · Avots

OpenCode Console piedzīvoja drošības pārkāpumu, kas kompromitēja API atslēgas, izraisot 1,4% lietotāju neatļautu AI lietojuma maksu. Incidents izgaismo grūtības aizsargāties pret AI bāzētiem kiberuzbrukumiem, ņemot vērā pašreizējās modeļu drošības ierobežojumus.

OpenCode, atvērtā koda AI programmēšanas aģents, kas konkurē ar tādiem rīkiem kā Claude Code un Cursor, piedzīvoja drošības pārkāpumu, ietekmējot aptuveni 1,4% lietotāju tās tiešsaistes platformā OpenCode Console. Šī konsole glabā API atslēgas, ko lietotāji izmanto piekļuvei dažādiem AI pakalpojumiem. Uzbrucēji nakts laikā iekļuva vecākā sistēmā un ieguva piekļuvi dažu lietotāju API akreditācijas datiem.

Pārkāpums izraisīja neatļautu AI modeļu izmantošanu, saistītus ar nozagtajām atslēgām, un daudzi lietotāji ziņoja par ievērojamiem negaidītiem izdevumiem no vairākiem simtiem līdz vairāk nekā tūkstotim dolāru. Šie maksājumi bija izplatīti vadošo AI pakalpojumu sniedzēju vidū, tostarp OpenAI, Anthropic un Google. Šo uzņēmumu ātrās reakcijas ietvēra publiski atklāto API atslēgu bloķēšanu un sadarbību ar OpenCode, lai atjaunotu normālu darbību un atmaksātu cietušajiem.

OpenCode precizēja, ka pārkāpums skāra tikai Console platformu un neietekmēja atvērtā koda lietotni vai komandrindas rīkus, kas neliek glabāt lietotāju atslēgas. Uzņēmums informēja skartās personas pa e-pastu un ieteica anulēt atslēgas un aizvietot tās individuāli pie attiecīgajiem AI pakalpojumu sniedzējiem.

Uzbrukuma laikā OpenCode komanda piedzīvoja pastāvīgas iebrukuma mēģinājumus, kas prasīja nepārtrauktu AI balstītu aizsardzības aģentu izvietošanu. Taču tika saskartas grūtības, jo vairāki sākotnēji aizsardzībai izmantotie AI modeļi atteicās analizēt ļaunprātīgus koda fragmentus, pateicoties iebūvētajiem drošības filtriem, kas sarežģīja incidenta risināšanu. Vēlāka piekļuve OpenAI Daybreak Blue programmai — kas piedāvā pārbaudītus AI modeļus ar atvieglotiem ierobežojumiem — veicināja izmeklēšanu un seku novēršanu.

Šis gadījums izgaismo plašāku problēmu, ar ko sastopas drošības pētnieki un uzņēmumi, kas izmanto AI: drošības aizsardzības mehānismi, kas paredzēti kaitīga satura bloķēšanai, var netīšām apgrūtināt kriminālistiku un aizsardzību kiberuzbrukumu laikā. Līdzīgas ierobežojumus iepriekš novērojuši arī tādi uzņēmumi kā Hugging Face. Eksperti uzskata, ka pašreizējie AI modeļu ierobežojumi var radīt asimetriju, kur uzbrucējiem ir mazāk šķēršļu, kamēr aizsargiem tie ir nozīmīgi.

OpenCode vēl nav publiskojis konkrētas detaļas par uzbrukuma vektoru vai pārkāpuma pilnu apjomu. Uzņēmums un AI pakalpojumu sniedzēji turpina strādāt pie incidenta ierobežošanas. Šis pārkāpums parādās laikā, kad globāli pieaug AI atbalstītu kiberapdraudējumu skaits, tostarp pēdējie uzbrukumi, kas izmanto AI virzītas penetrācijas testēšanas rīkus finanšu iestādēm.

Kopumā OpenCode Console pārkāpums ilustrē pieaugošās kiberdrošības problēmas AI ieviešanas un draudu ainavas attīstības krustpunktā, uzsverot nepieciešamību pēc uzlabotām aizsardzības sistēmām, kas līdzsvaro operacionālo drošību un incidentu izmeklēšanas iespējas.