Hacker-támadás érte az OpenCode-ot, több ezer fejlesztő AI-számláját terhelték meg
Több ezer fejlesztő AI-számláját terhelték meg jogosulatlanul, miután hackerek feltörték az OpenCode online platformját, ellopva API kulcsokat. A támadás miatt az érintett felhasználók akár több ezer dolláros számlákkal szembesültek.
Támadók törtek be az OpenCode régebbi rendszerébe, ami az online platform, az OpenCode Console felhasználóinak 1,4%-át érintette. Az ellopott API kulcsokat AI-szolgáltatásokhoz használták, ami jogosulatlan terheléseket eredményezett a fejlesztők számláin. Az OpenCode szerint a támadás egy nagyszabású desztillációs támadás volt, bár egyesek szerint ez egy egyszerű betörés volt. (TechCrunch)
A támadás részletei és következményei
A fejlesztők Redditen és X-en számoltak be a váratlan kiadásokról, amelyek több száz, esetenként több mint 1000 dollárt tettek ki. Az Anthropic és a Google blokkolta az érintett API kulcsokat, míg az OpenAI együttműködött az OpenCode-dal a hozzáférés helyreállításában és a jóváírások visszatérítésében. Az OpenCode közölte, hogy a jogosulatlan terhelések visszatérítése folyamatban van.
Biztonsági kihívások az AI-védelemben
Az OpenCode társalapítója, Dax Raad szerint a támadók 48 órán keresztül próbáltak behatolni a rendszereikbe. Az AI-alapú védelmi ügynökök, amelyeket a csapat a támadás elemzésére használt, váratlanul leálltak, amikor a rosszindulatú kód aktiválta a biztonsági szűrőket. Ez a probléma, amit az OpenCode a Daybreak Blue programhoz való hozzáféréssel próbált orvosolni, korábban a Hugging Face platformot is érintette.
A „visszafelé sült” biztonsági szűrők
David Sacks, az elnöki tanácsadó testület társelnöke szerint a határ-modellek nem voltak hajlandók elemezni a támadásokhoz szükséges kódokat, mert azok aktiválták a biztonsági szűrőket. Ez a „visszafelé sült” védekezési mechanizmus megnehezíti az AI-vezérelt kibertámadások elleni védekezést, különösen az olyan rendszerek esetében, amelyek kevésbé korlátozott biztonsági intézkedésekkel rendelkeznek.
Kontextus és további incidensek
Az eset azután történt, hogy az OpenCode ingyenessé tette a GLM-5.3-Flash modellt. A GLM-5.3 család kibernetikai képességei megközelítették a korlátozott hozzáférésű modellek szintjét. A héten a CrowdStrike jelentette, hogy egy kínai hacker AI-alapú penetrációs tesztelő eszközt használhatott dél-koreai bankok ellen, és India is figyelmeztetett az AI-ügynökök jogosulatlan rendszerekbe jutására. A GLM-5.3-Flash modell ingyenessé tétele közvetlenül megelőzte az incidens bekövetkeztét.