Розробник повідомив, що зловмисники зламали його інструмент OpenCode для написання коду з використанням штучного інтелекту, списуючи кошти з рахунків користувачів.
Як це працювало
Хакери отримали доступ до API-ключів користувачів, після чого на їхніх рахунках стали з’являтися несподівані витрати на використання моделей OpenAI, Anthropic і Google, передає techno.nv.ua.
Що таке OpenCode
OpenCode — агент для написання коду на базі штучного інтелекту з відкритим вихідним кодом, що набирає популярності серед розробників як альтернатива Claude Code і Cursor.
Масштаб атаки
Компанія повідомила, що зловмисники зламали застарілу систему, зачепивши:
- 1,4 % користувачів онлайн-платформи OpenCode Console;
- саме там деякі користувачі зберігають API-ключі (цифрові паролі), що використовуються для доступу до сервісів штучного інтелекту.
Заява компанії
«Вчора ввечері у нас стався витік даних, пов’язаний з масштабною атакою методом дистиляції, яка зачепила 1,4 % користувачів OpenCode Console», — повідомила компанія в X.
Сповіщення
«Сьогодні вранці ми повідомили їх усіх електронною поштою».
Хто не постраждав
Коритувачі, які не отримали електронного листа, не постраждали, відзначили в компанії.
Збитки
Коритувачі повідомили про списання сотень доларів з особистих рахунків:
- деякі з них вказали загальну суму, що перевищує 1000 доларів.
Реакція ШІ-компаній
- Компанії Anthropic і Google заблокували API-ключі, які, на їхню думку, були скомпрометовані;
- OpenAI заявила про співпрацю з OpenCode для відновлення доступу і відшкодування клієнтам API коштів за кредити, використані під час атаки.
Відшкодування
В OpenCode повідомили, що процес повернення коштів за несанкціоновані платежі вже триває.
Що саме постраждало
Витік ключів зачепив лише консоль, де деякі користувачі зберігали їх у своїх робочих просторах.
Цитата співзасновника
За словами співзасновника Дакса Раада:
- застосунок з відкритим вихідним кодом і інструмент командного рядка не постраждали.
Цитата
«Зверніть увагу: мова йде про консоль OpenCode, а не про сам OpenCode — ці ключі ніколи до нас не потрапляють», — написав він у X.
Тиск продовжується
Навіть коли користувачі та ШІ-компанії почали анулювати скомпрометовані ключі, команда OpenCode продовжувала відчувати серйозний тиск.
48 годин атак
За словами Раада:
- зловмисники безперервно намагалися зламати системи проєкту протягом 48 годин;
- через це команді довелося цілодобово підтримувати роботу захисних ШІ-агентів.
Ширша проблема
Поки команда OpenCode намагалася не відставати від ходу атаки, процес реагування виявив зростаючу проблему:
Суть
Компаніям, які не мають перевіреного доступу до моделей штучного інтелекту з менш жорсткими обмеженнями безпеки, складно захищатися від масштабних кібератак, що здійснюються за допомогою штучного інтелекту.