"Aktivirali se alarmi pre spavanja": Hakeri upali u AI sistem, napravili haos na računima

OpenCode, AI agent za kodiranje otvorenog koda (open-source) koji sve više stiče popularnost među programerima kao alternativa alatima Claude Code i Cursor, saopštio je u subotu da su napadači tokom noći provalili u stariji sistem. Ovo je uticalo na 1,4% korisnika njihove onlajn platforme OpenCode Console, gde pojedini korisnici čuvaju svoje API ključeve – digitalne lozinke koje služe za pristup AI uslugama.

Dok je tim OpenCode-a pokušavao da se izbori sa napadom, trka sa vremenom ukazala je na sve veći problem: kompanije koje nemaju proveren i odobren pristup AI modelima sa manje bezbednosnih ograničenja teško se brane od sajber-napada velikih razmera pokrenutih pomoću veštačke inteligencije.

"Sinoć smo imali narušavanje bezbednosti povezano sa "napadom destilacije" velikih razmera, što je uticalo na 1,4% korisnika OpenCode Console-a", napisala je kompanija na mreži X. "Jutros smo ih sve obavestili putem e-pošte". Iz kompanije su naveli da korisnici koji nisu primili e-pismo nisu pogođeni ovim napadom.

Iako kompanija nije precizirala kako je napad destilacije izveden, proređeni i procureli API ključevi mogu pomoći korisnicima u zemljama sa ograničenim pristupom američkim modelima da generišu veliku količinu podataka potrebnih za taj proces. Pojedini skeptici smatrali su ovakvo objašnjenje preterivanjem, tvrdeći da je reč o klasičnom bezbednosnom upadu, pri čemu upotreba preuzetih ključeva za destilaciju nije dokazana.

Tokom noći, programeri su na platformama Reddit i X počeli da objavljuju upozorenja o neočekivanoj potrošnji i neovlašćenim troškovima: "Pre nego što sam otišao na spavanje, video sam da su mi se aktivirala upozorenja o potrošnji na OpenAI, Anthropic i Google AI nalozima, pitajući se šta se dešava", napisao je jedan programer.

Drugi korisnici su prijavili troškove od nekoliko stotina dolara na pojedinačnim nalozima, dok je nekolicina navela iznose koji prelaze i 1.000 dolara.

Anthropic i Google su blokirali API ključeve za koje se veruje da su kompromitovani, dok je OpenAI saopštio da je sarađivao sa OpenCode-om kako bi obnovio pristup i refundirao novac svojim API korisnicima za kredite iskorišćene u napadu. Iz OpenCode-a su naveli da je povraćaj novca za neovlašćene troškove u toku.