ההאקרים פרצו ל-OpenCode Console, חשפו מפתחות API וגרמו לחיובי AI כבדים

OpenCode, סוכן כתיבת קוד בקוד פתוח מבוסס AI שמוצג כחלופה ל-Claude Code ול-Cursor, חשפה ביום שבת פריצת אבטחה שבה תוקפים חדרו במהלך הלילה למערכת ישנה יותר. התקרית פגעה ב-1.4% ממשתמשי הפלטפורמה המקוונת שלה, OpenCode Console, שבה חלק מהמשתמשים מאחסנים את מפתחות ה-API שבהם הם משתמשים כדי לגשת לשירותי AI.

החברה תיארה את התקרית ב-X כפריצת אבטחה הקשורה להתקפת דיסטילציה בקנה מידה גדול. היא מסרה שהודיעה לכל המשתמשים שנפגעו בדואר אלקטרוני באותו בוקר ושמשתמשים שלא קיבלו הודעת דואר אלקטרוני לא נפגעו. החברה לא פירטה כיצד התרחשה תקיפת הדיסטילציה, אך מפתחות API שדלפו יכולים לעזור למשתמשים במדינות עם גישה מוגבלת למודלים אמריקאיים לייצר את נפח הפלטים הגבוה הנדרש לתהליך זה. חלק מהספקנים כינו את הניסוח הגזמה וטענו שמדובר בפריצה פשוטה שהשימוש בה לצורכי דיסטילציה נותר לא מוכח.

חיובים לא מורשים והחזרים

במשך הלילה החלו מפתחים לפרסם התראות הוצאות וחיובים לא מורשים ב-Reddit וב-X. מפתח אחד כתב שהתראות ההוצאות של OpenAI, Anthropic ו-Google AI הופעלו כולן לפני שהלך לישון. משתמשים אחרים דיווחו על חיובים של מאות דולרים על חשבונות בודדים, ומעטים תיארו סכום כולל מעל $1,000.

Anthropic ו-Google חסמו את מפתחות ה-API שהאמינו שנחשפו, בעוד OpenAI מסרה שעבדה עם OpenCode כדי לשחזר גישה ולהחזיר כספים ללקוחות ה-API שלה עבור קרדיטים שנוצלו במהלך ההתקפה. OpenCode מסרה שהחזרים על חיובים לא מורשים כבר נמצאים בתהליך.

הגנת ה-AI נתקלה במסנני הבטיחות

מייסד שותף Dax Raad אמר שהמפתחות שנחשפו הוגבלו ל-Console, שבו חלק מהמשתמשים אחסנו אותם בסביבות עבודה, ושהאפליקציה בקוד פתוח וכלי שורת הפקודה לא נפגעו. הוא אמר שתוקפים ניסו לפרוץ למערכות שלה ללא הרף במשך 48 שעות, מה שאלץ את הצוות להפעיל סוכני הגנה ב-AI מסביב לשעון.

מודלי ה-AI שאליהם פנה הצוות לניתוח עזרו לפרק זמן מה, אך החלו לסרב לעבוד כאשר הקוד הזדוני שהם נדרשו לבחון הפעיל מסנני בטיחות. מאוחר יותר קיבלה OpenCode גישה לתוכנית Daybreak Blue של OpenAI, המעניקה למשתמשים שאושרו מודלי AI שפחות סביר שיסרבו לבקשות לעבודות אבטחתיות הגנתיות, ו-Raad אמר שהגישה שיפרה את יכולת הצוות לחקור את ההתקפה.

האירוע מזכיר תקרית מחודש יולי, שבה מסרה פלטפורמת ה-AI Hugging Face שמודלי AI מסחריים חסמו את ניסיונותיה לנתח יומני פעילות של חדירה שבוצעה על ידי סוכני AI אוטונומיים. David Sacks, יו"ר שותף במועצת היועצים של הנשיא למדע וטכנולוגיה, כתב ב-X שמנגנוני ההגנה השיגו תוצאה הפוכה, משום שאינם יכולים להבחין בין מגיב לאירוע לבין תוקף.

OpenCode לא פירטה כיצד התוקפים קיבלו גישה למערכת הישנה יותר, כיצד המפתחות אוחסנו או מה היה היקף השימוש לרעה. היא הנחתה את המשתמשים שנפגעו לבטל ולהחליף את המפתחות שלהם ישירות אצל כל ספק ומסרה שהתקרית עדיין נמשכת.

מקורות: TechCrunch