Хакери зламали консоль OpenCode, викрали API-ключі і спричинили несподівані витрати користувачів

Злом OpenCode: деталі інциденту

Як повідомляє НВ — Техно: 20 жовтня о 19:01 стало відомо про злом інструмента для кодування штучного інтелекту OpenCode. Хакери отримали доступ до API-ключів користувачів, що призвело до несподіваних витрат на рахунках користувачів, зокрема на моделі OpenAI, Anthropic та Google. Злом торкнувся 1,4% користувачів платформи OpenCode Console. Компанія OpenCode повідомила постраждалих користувачів електронною поштою та почала процес повернення коштів за несанкціоновані платежі.

Постраждалі користувачі заявили про списання коштів у розмірі сотень доларів, деякі повідомили про втрати, що перевищують 1000 доларів. Компанія OpenCode зазначила, що злом торкнувся лише консолі OpenCode, а не самого OpenCode. API-ключі ніколи не надходили до розробників OpenCode. Зловмисники безперервно намагалися зламати системи протягом 48 годин. У відповідь на злом, Anthropic та Google заблокували скомпрометовані API-ключі. OpenAI співпрацює з OpenCode для відновлення доступу та повернення коштів.

Кібератака та її наслідки

Варто зазначити, що 19 жовтня був опублікований звіт NorForge про масштабну кібератаку, яка розпочалася ще 25 вересня. Один хакер за допомогою ШІ-агентів атакував понад 1200 сайтів у США, Канаді, Австралії та Японії. Зловмисник розмовляє китайською мовою і використовував систему Cairn для координації своїх дій. Система Cairn доступна на GitHub.

"Вчора ввечері у нас стався витік інформації з безпеки, пов’язаний із масштабною атакою дистиляції, яка торкнулася 1,4% користувачів OpenCode Console. Ми повідомили їх усіх сьогодні вранці електронною поштою. Користувачі, які не отримали електронного листа, не постраждали," - прокоментували ситуацію в компанії OpenCode.

Дакс Раад, співзасновник OpenCode, також зазначив: "Зверніть увагу, що це консоль OpenCode, а не сам OpenCode, ці ключі ніколи до нас не надходять." Команда OpenCode працює цілодобово для захисту своїх систем та запобігання подібним інцидентам у майбутньому.

Злом OpenCode вказує на зростаючу загрозу кібербезпеці, особливо в контексті використання штучного інтелекту. Атака на API-ключі підкреслює важливість захисту даних користувачів та необхідність впровадження додаткових заходів безпеки. В умовах зростаючої активності кіберзлочинців, компаніям важливо не лише реагувати на такі інциденти, але й активно працювати над запобіганням подібних загроз у майбутньому.

У світлі недавніх подій, пов'язаних із злом консольного інструмента OpenCode, важливо звернути увагу на інші випадки кібератак, які впливають на безпеку особистих даних. OpenAI також підтвердила випадки спроб викрадення інформації з урядових та медичних баз, що підкреслює актуальність проблеми кіберзагроз у сучасному світі.