Компанијата потврди безбедносен пробив: API-клучевите на корисниците се компромитирани, хакерите предизвикаа трошоци поголеми од 1.000 долари.

OpenCode — AI агент за кодирање со отворен код, кој станува сè попопуларен меѓу програмерите како алтернатива на алатките како Claude Code и Cursor — во саботата објави дека напаѓачи во текот на ноќта извршиле упад во постар систем. Инцидентот зафатил 1,4% од корисниците на нивната онлајн платформа, OpenCode Console, каде што некои корисници ги чуваат своите API-клучеви — дигитални акредитиви што се користат за пристап до услуги базирани на вештачка интелигенција.

Додека тимот на OpenCode работеше на решавање на проблемот, оваа трка со времето укажа на еден растечки предизвик: компаниите кои немаат верификуван и овластен пристап до AI-моделите — кои често доаѓаат со помалку безбедносни заштити — се соочуваат со тешкотии во одбраната од сајбер-напади од големи размери, поттикнати од вештачка интелигенција.

„Синоќа доживеавме безбедносен пробив кој вклучуваше ’напад со дестилација‘ од големи размери, при што беа погодени 1,4% од корисниците на OpenCode Console“, соопшти компанијата на платформата X. „Утрово ги известивме сите погодени корисници преку е-пошта.“ Од компанијата додадоа дека корисниците кои не добиле е-порака не се погодени од нападот.

Иако компанијата не прецизираше точно како е изведен нападот со дестилација, компромитираните или протечените API-клучеви можат да им овозможат на корисниците од региони со ограничен пристап до AI-моделите од САД, да генерираат огромни количини податоци потребни за таков процес. Некои скептици сметаат дека ова објаснување е претерано, тврдејќи дека станува збор за стандарден безбедносен пробив и истакнувајќи дека употребата на украдени клучеви за „дестилација“ на модели не е докажана.

Во текот на ноќта, програмерите почнаа да објавуваат предупредувања на платформи како Reddit и X во врска со неочекувано користење на услугите и неовластени трошоци. „Пред да си легнам, видов известувања за користење на моите сметки на OpenAI, Anthropic и Google AI — се запрашав што се случува“, напиша еден програмер.

Други корисници пријавија трошоци во износ од неколку стотици долари на поединечни сметки, а некои наведоа суми што надминуваат 1.000 долари.

Anthropic и Google ги блокираа API-клучевите за кои се верува дека се компромитирани, додека OpenAI соопшти дека соработува со OpenCode за да го врати пристапот и да им ги надомести средствата на своите корисници за кредитите потрошени за време на нападот. OpenCode посочи дека процесот на враќање на средствата за неовластените наплати е моментално во тек.