Hackare utnyttjar sårbarhet i OpenCode Console och samlar på sig obehöriga AI-tjänstekostnader

Bild: TechCrunch · Källa

OpenCode Console drabbades av ett säkerhetsintrång som komprometterade API-nycklar, vilket ledde till obehöriga AI-användningskostnader för 1,4 % av användarna. Händelsen belyser utmaningar med att försvara sig mot AI-drivna cyberattacker på grund av nuvarande säkerhetsbegränsningar i AI-modeller.

OpenCode, en öppen källkods AI-kodningsagent som konkurrerar med verktyg som Claude Code och Cursor, upplevde ett säkerhetsintrång som påverkade cirka 1,4 % av användarna på sin onlineplattform, OpenCode Console. Denna konsol lagrar API-nycklar som användare använder för att få åtkomst till olika AI-tjänster. Angripare trängde in i ett äldre system över natten och fick åtkomst till vissa användares API-uppgifter.

Intrånget resulterade i obehörig användning av AI-modeller kopplade till de stulna nycklarna, där många användare rapporterade betydande oväntade kostnader från hundratals till över tusen dollar. Dessa kostnader dök upp hos stora AI-leverantörer inklusive OpenAI, Anthropic och Google. Snabba åtgärder från dessa företag innebar att blockera exponerade API-nycklar och samarbeta med OpenCode för att återställa normala funktioner och återbetala drabbade användare.

OpenCode förtydligade att intrånget var isolerat till Console-plattformen och inte påverkade den öppna källkodsappen eller kommandoradsverktygen, som inte lagrar användarnas nycklar. Företaget meddelade de berörda användarna via e-post och rekommenderade återkallelse av nycklar och ersättning genom de individuella AI-tjänstleverantörerna.

Under den pågående attacken mötte OpenCodes team oavbrutna intrångsförsök, vilket krävde kontinuerlig användning av AI-baserade försvarsagenter. De stötte dock på hinder eftersom flera AI-modeller som initialt användes för försvar vägrade analysera skadliga kodavsnitt på grund av inbyggda säkerhetsfilter, vilket försvårade insatsarbetet. Tillgång till OpenAIs Daybreak Blue-program—som erbjuder granskade AI-modeller med lättade restriktioner—hjälpte senare vid utredning och åtgärdande.

Denna händelse belyser ett större problem för säkerhetsforskare och företag som använder AI: säkerhetsregler designade för att blockera skadligt innehåll kan oavsiktligt hindra forensisk analys och försvar vid cyberattacker. Liknande begränsningar har noterats tidigare av företag som Hugging Face. Experter menar att nuvarande AI-modellrestriktioner kan skapa asymmetrier där angripare utnyttjar färre begränsningar medan försvararna möter hinder.

OpenCode har ännu inte offentliggjort detaljer om attackvektorn eller intrångets fulla omfattning. Företaget och AI-leverantörerna fortsätter arbetet med att begränsa incidenten. Detta intrång sker i en tid av ökande AI-drivna cyberhot globalt, inklusive nyligen attacker som använder AI-penetrationstestverktyg mot finansiella institutioner.

Sammanfattningsvis illustrerar OpenCode Console-intrånget de växande cybersäkerhetsutmaningarna i skärningspunkten mellan AI-adoption och utvecklande hotlandskap, och betonar behovet av förbättrade försvarsramverk som balanserar operativ säkerhet och utredningsmöjligheter.