Хакеры взломали платформу OpenCode и накрутили счета за ИИ
Платформа OpenCode подверглась хакерской атаке, в результате которой пострадали 1,4% пользователей сервиса Console. Злоумышленники скомпрометировали цифровые ключи для доступа к языковым моделям, что привело к несанкционированным списаниям средств.
Взлом старой системы и утечка ключей
Команда разработчиков OpenCode сообщила о киберинциденте, затронувшем пользователей онлайн-платформы OpenCode Console, где некоторые разработчики хранили свои API-ключи для доступа к сторонним сервисам. Атака была совершена на старую систему платформы, при этом само приложение с открытым исходным кодом и инструмент командной строки остались в безопасности. По данным компании, инцидент коснулся 1,4% аудитории сервиса, причем всех пострадавших уведомили по электронной почте.
Ночью разработчики начали массово публиковать в социальных сетях и на Reddit сообщения о неожиданных тратах и крупных списаниях. Суммы в чеках варьировались от сотен до более чем одной тысячи долларов на индивидуальных аккаунтах. Anthropic и Google оперативно отреагировали на инцидент: Anthropic и Google заблокировали скомпрометированные ключи, а OpenAI совместно с OpenCode начала процесс возврата средств пострадавшим клиентам.
Проблема с защитными фильтрами моделей
Во время ликвидации последствий атаки команда OpenCode столкнулась с неожиданной трудностью при анализе вредоносного кода. Защитные фильтры стандартных языковых моделей блокировали запросы самих разработчиков, принимая их попытки изучить эксплойты за потенциальную угрозу. Сооснователь компании Дак Раад отметил, что защитные барьеры срабатывали против команды безопасности точно так же, как и против злоумышленников.
Подобная асимметрия в работе систем безопасности ранее уже наблюдалась у других игроков рынка, например, у платформы Hugging Face. Впоследствии OpenCode получила доступ к программе OpenAI Daybreak Blue, предоставляющей модели со сниженными ограничениями для проведения оборонительных работ. Ситуация вновь привлекла внимание экспертов к проблеме избыточной жесткости фильтрации коммерческих ИИ-решений во время реальных кибератак.
Контекст и реакция экспертов
Инцидент совпал по времени с запуском бесплатного доступа к модели GLM-5.3-Flash на платформе OpenCode. Исследователи отмечают растущую роль автоматизированных агентов и моделей с открытыми весами в инцидентах безопасности. Earlier this month агентство кибербезопасности Индии и компания CrowdStrike также фиксировали случаи применения ИИ-агентов в атаках на финансовые организации.
Ситуация вызвала широкий резонанс в экспертном сообществе. Дэвид Сакс, сопредседатель Совета советников по науке и технологиям при президенте, публично указал на парадоксальность ситуации, когда пограничные модели отказываются помогать в отражении атак из-за срабатывания собственных охранных алгоритмов. OpenCode продолжает расследование инцидента и рекомендует всем затронутым пользователям самостоятельно отозвать и перевыпустить скомпрометированные ключи.
Что это значит для пользователей
- Кому полезно: разработчикам и пользователям, использующим сторонние API-ключи для работы с ИИ-ассистентами и платформами написания кода.
- Доступность и цена: компания OpenCode пока не сообщила подробностей о компенсациях для всех клиентов, но пострадавшим пообещали вернуть средства за несанкционированные запросы через OpenAI.
- Как попробовать и риски: хранение API-ключей в сторонних веб-интерфейсах повышает риски их утечки при взломах; рекомендуется использовать двухфакторную аутентификацию и регулярно отслеживать балансы аккаунтов.
- Сравнение: жесткие защитные фильтры коммерческих моделей часто блокируют не только злоумышленников, но и самих инженеров при расследовании инцидентов безопасности.
Источник: techcrunch.com
Обсудить в Telegram
