Hackere utnytter sårbarhet i OpenCode Console og påfører uautoriserte AI-tjenestegebyrer

Bilde: TechCrunch · Kilde

OpenCode Console ble utsatt for et sikkerhetsbrudd som kompromitterte API-nøkler, noe som førte til uautoriserte AI-brukskostnader for 1,4 % av brukerne. Hendelsen belyser utfordringer med å beskytte seg mot AI-drevne cyberangrep på grunn av dagens sikkerhetsbegrensninger i AI-modeller.

OpenCode, en open source AI-kodingsagent som konkurrerer med verktøy som Claude Code og Cursor, opplevde et sikkerhetsbrudd som påvirket omtrent 1,4 % av brukerne på sin nettplattform, OpenCode Console. Denne konsollen lagrer API-nøkler som brukere benytter for å få tilgang til ulike AI-tjenester. Angripere infiltrerte et eldre system over natten og fikk tilgang til noen brukeres API-legitimasjon.

Bruddet førte til uautorisert bruk av AI-modeller knyttet til de stjålne nøklene, hvor mange brukere rapporterte betydelige uventede kostnader fra flere hundre til over tusen dollar. Disse kostnadene dukket opp hos store AI-leverandører inkludert OpenAI, Anthropic og Google. Rask respons fra disse selskapene omfattet blokkering av eksponerte API-nøkler og samarbeid med OpenCode for å gjenopprette normal drift og refundere ofrene.

OpenCode presiserte at bruddet var isolert til Console-plattformen og ikke påvirket open source-appen eller kommandolinjeverktøyene, som ikke lagrer brukernes nøkler. Selskapet informerte berørte brukere via e-post og anbefalte tilbakekalling av nøkler og utskifting hos de individuelle AI-tjenesteleverandørene.

Under det pågående angrepet møtte OpenCodes team uavbrutte inntrengingsforsøk, noe som krevde kontinuerlig implementering av AI-baserte forsvarsagenter. De støtte imidlertid på hindringer ettersom flere AI-modeller som opprinnelig ble brukt til forsvar nektet å analysere ondsinnede kodebiter på grunn av innebygde sikkerhetsfiltre, noe som kompliserte innsatsarbeidet. Tilgang til OpenAIs Daybreak Blue-program — som tilbyr vurderte AI-modeller med lempede restriksjoner — hjalp senere i etterforskningen og avbøtingen.

Denne hendelsen understreker et større problem for sikkerhetsforskere og selskaper som bruker AI: sikkerhetsrammer designet for å blokkere skadelig innhold kan utilsiktet hindre rettsmedisinsk analyse og forsvar under cyberangrep. Liknende begrensninger har tidligere blitt observert av selskaper som Hugging Face. Eksperter argumenterer for at dagens AI-modellbegrensninger kan skape asymmetrier der angripere utnytter færre begrensninger mens forsvarerne møter barrierer.

OpenCode har ennå ikke offentliggjort spesifikke detaljer om angrepsvektorene eller bruddets fulle omfang. Selskapet og AI-leverandørene fortsetter arbeidet med å inneholde hendelsen. Dette bruddet skjer i en tid med økende AI-drevne cybertrusler globalt, inkludert nylige angrep som bruker AI-penetrasjonstestverktøy mot finansinstitusjoner.

Alt i alt illustrerer OpenCode Console-bruddet de økende cybersikkerhetsutfordringene i skjæringspunktet mellom AI-adopsjon og utviklende trussellandskap, med fokus på behovet for forbedrede forsvarsrammer som balanserer operasjonell sikkerhet og etterforskningsmuligheter.