Hakerzy wykorzystują lukę w konsoli OpenCode, gromadząc nieautoryzowane opłaty za usługi AI

Image: TechCrunch · Source

Konsola OpenCode została zaatakowana, co doprowadziło do ujawnienia kluczy API i nieautoryzowanego wykorzystania usług AI przez 1,4% użytkowników. Incydent ukazuje wyzwania w obronie przed cyberatakami z użyciem AI ze względu na obecne ograniczenia bezpieczeństwa modeli.

OpenCode, otwartoźródłowy agent kodowania AI konkurujący z narzędziami takimi jak Claude Code i Cursor, doświadczył naruszenia bezpieczeństwa, które dotknęło około 1,4% użytkowników jego internetowej platformy OpenCode Console. Konsola ta przechowuje klucze API, które użytkownicy wykorzystują do dostępu do różnych usług AI. Atakujący przeniknęli do starszego systemu w nocy, uzyskując dostęp do niektórych poświadczeń API użytkowników.

Naruszenie doprowadziło do nieautoryzowanego użycia modeli AI powiązanych z ukradzionymi kluczami, a wielu użytkowników zgłosiło znaczne, nieoczekiwane opłaty sięgające od kilkuset do ponad tysiąca dolarów. Opłaty pojawiły się u głównych dostawców AI, w tym OpenAI, Anthropic i Google. Szybkie reakcje tych firm obejmowały zablokowanie ujawnionych kluczy API oraz współpracę z OpenCode w celu przywrócenia normalnego działania i zwrotu środków poszkodowanym.

OpenCode wyjaśniło, że incydent był ograniczony do platformy Console i nie dotknął otwartoźródłowej aplikacji ani narzędzi wiersza poleceń, które nie przechowują kluczy użytkowników. Firma powiadomiła dotkniętych użytkowników mailowo i zaleciła unieważnienie kluczy oraz ich wymianę bezpośrednio z usługodawcami AI.

Podczas trwającego ataku zespół OpenCode musiał stawiać czoła nieustannym próbom włamań, co wymagało ciągłego wdrażania opartych na AI agentów obronnych. Jednak napotkano przeszkody, gdy niektóre modele AI używane początkowo do obrony odmówiły analizy fragmentów złośliwego kodu z powodu wbudowanych filtrów bezpieczeństwa, co utrudniło reakcję na incydent. Późniejszy dostęp do programu OpenAI Daybreak Blue — oferującego zweryfikowane modele AI z łagodniejszymi ograniczeniami — pomógł w dochodzeniu i łagodzeniu skutków.

To zdarzenie podkreśla większy problem wpływający na badaczy bezpieczeństwa i firmy korzystające z AI: zabezpieczenia mające blokować szkodliwe treści mogą mimowolnie utrudniać analizę kryminalistyczną i obronę podczas cyberataków. Podobne ograniczenia zauważono wcześniej w firmach takich jak Hugging Face. Eksperci argumentują, że obecne ograniczenia modeli AI mogą tworzyć asymetrię, gdzie atakujący korzystają z mniejszych ograniczeń, podczas gdy obrońcy napotykają bariery.

OpenCode nie ujawniło jeszcze szczegółów dotyczących wektora ataku ani pełnego zakresu naruszenia. Firma i dostawcy AI nadal pracują nad opanowaniem sytuacji. To naruszenie pojawia się w kontekście rosnących globalnie zagrożeń cybernetycznych z użyciem AI, w tym ostatnich ataków wykorzystujących narzędzia testów penetracyjnych AI przeciw instytucjom finansowym.

Podsumowując, naruszenie bezpieczeństwa OpenCode Console ilustruje rosnące wyzwania cyberbezpieczeństwa na styku adopcji AI i ewoluujących krajobrazów zagrożeń, podkreślając potrzebę ulepszonych ram obronnych, które godzą bezpieczeństwo operacyjne z możliwością prowadzenia dochodzeń incydentów.