Обстоятельства взлома OpenCode
20 октября в 19:01 стало известно о кибератаке на платформу для работы с искусственным интеллектом OpenCode. Злоумышленники получили доступ к API-ключам пользователей, что вызвало внезапные финансовые списания, затронувшие сервисы OpenAI, Anthropic и Google. В результате инцидента пострадали 1,4% пользователей OpenCode Console. Компания оперативно уведомила затронутых людей по электронной почте и начала процедуру возврата средств за несанкционированные платежи.
Некоторые жертвы атаки сообщили о потерях в сотни долларов, а отдельные случаи превысили 1000 долларов. Представители OpenCode подчеркнули, что компрометация затронула исключительно консоль OpenCode, тогда как основной сервис остался в безопасности. При этом ключи API не попадали к разработчикам OpenCode. Хакеры пытались атаковать систему непрерывно в течение двух дней. В ответ Anthropic и Google заблокировали уязвимые ключи API, а OpenAI совместно с OpenCode занимается восстановлением доступа и возвратом средств.
Контекст кибератаки и последствия
Стоит отметить, что 19 октября компания NorForge опубликовала отчет о масштабной кибератаке, начавшейся 25 сентября. Один хакер, используя ИИ-агентов, взломал более 1200 сайтов в США, Канаде, Австралии и Японии. Нападающий общается на китайском языке и применял платформу Cairn для координации атак. Данная система доступна в открытом доступе на GitHub.
'Вчера вечером произошла утечка данных безопасности, связанная с масштабной атакой, затронувшей 1,4% пользователей OpenCode Console. Мы уведомили всех пострадавших сегодня утром по электронной почте. Пользователи, не получившие письмо, не пострадали,' — сообщили в OpenCode.
Соучредитель OpenCode Дакс Раад добавил: 'Важно понимать, что речь идет именно о консоли OpenCode, а не об основной платформе — эти ключи никогда не передавались нам.' Команда работает круглосуточно, чтобы защитить систему и предотвратить подобные инциденты в будущем.
Взлом OpenCode демонстрирует растущие риски в сфере кибербезопасности, особенно с учетом активного использования искусственного интеллекта. Эта атака подчеркивает необходимость надежной защиты пользовательских данных и внедрения дополнительных мер безопасности. Для российских и международных компаний важно не только быстро реагировать на такие угрозы, но и усиливать превентивные механизмы для минимизации ущерба от будущих атак.
В то время как инцидент с OpenCode Console привел к серьезным последствиям для пользователей, важно отметить, что кибератаки на платформы с данными продолжают оставаться актуальной угрозой. Например, OpenAI подтвердила попытки взлома государственных и медицинских баз данных, что подчеркивает необходимость усиления мер безопасности в цифровом пространстве.