Хакери зламали OpenCode Console, розкривши API-ключі та накрутивши AI-рахунки

OpenCode, відкритий AI-агент для програмування, який позиціонується як альтернатива Claude Code і Cursor, в суботу розкрила факт порушення безпеки, коли зловмисники вночі зламали старішу систему. Інцидент вплинув на 1.4% користувачів її онлайн-платформи OpenCode Console, де деякі користувачі зберігають API-ключі, які використовують для доступу до AI-сервісів.

Компанія описала інцидент у X як порушення безпеки, пов'язане з масштабною атакою дистиляції. Вона заявила, що того ранку повідомила всіх постраждалих користувачів електронною поштою, а користувачі, які не отримали лист, не постраждали. Компанія не уточнила, як відбулася дистиляційна атака, хоча розкриті API-ключі можуть допомогти користувачам у країнах з обмеженим доступом до американських моделей генерувати великий обсяг результатів, необхідний для цього процесу. Деякі скептики назвали таку подачу перебільшенням, стверджуючи, що інцидент був прямим зломом, а його використання для дистиляції лишається недоведеним.

Несанкціоновані списання та повернення коштів

Вночі розробники почали публікувати в Reddit і X сповіщення про витрати та несанкціоновані списання. Один розробник написав, що сповіщення про витрати від OpenAI, Anthropic і Google AI спрацювали ще до того, як він ліг спати. Інші користувачі повідомляли про списання на сотні доларів на окремих облікових записах, а кілька осіб описали суми понад $1,000.

Anthropic і Google обидва заблокували API-ключі, які, на їхню думку, були розкриті, тоді як OpenAI заявила, що працювала з OpenCode, щоб відновити доступ і відшкодувати своїм клієнтам за API кредити, використані під час атаки. OpenCode заявила, що повернення коштів за несанкціоновані списання вже відбувається.

AI-оборона зіткнулася з фільтрами безпеки

Співзасновник Dax Raad сказав, що розкриті ключі були обмежені лише Console, де деякі користувачі мали їх у робочих просторах, і що відкритий застосунок та інструмент командного рядка не постраждали. Він сказав, що зловмисники безперервно намагалися зламати її системи протягом 48 годин, через що команді довелося цілодобово тримати в роботі AI-агентів захисту.

AI-моделі, до яких команда звернулася для аналізу, допомагали деякий час, але почали відмовлятися від роботи, коли шкідливий код, який їх просили дослідити, активував фільтри безпеки. Пізніше OpenCode отримала доступ до програми Daybreak Blue від OpenAI, яка надає перевіреним користувачам AI-моделі, що менше схильні відмовлятися від запитів на оборонну роботу у сфері безпеки, і Raad сказав, що цей доступ покращив здатність команди розслідувати атаку.

Цей епізод перегукується з інцидентом у липні, коли AI-платформа Hugging Face заявила, що комерційні AI-моделі заблокували її спроби проаналізувати журнали активності під час вторгнення автономних AI-агентів. David Sacks, співголова Ради радників президента з питань науки та технологій, написав у X, що запобіжні механізми дали зворотний ефект, бо вони не можуть відрізнити реагувальника на інцидент від зловмисника.

OpenCode не уточнила, як зловмисники отримали доступ до старішої системи, як зберігалися ключі або повний масштаб будь-якого зловживання. Компанія сказала постраждалим користувачам відкликати й замінити свої ключі безпосередньо в кожного провайдера й заявила, що інцидент триває.

Джерела: TechCrunch