Hackerii au exploatat sistemul OpenCode, rândând conturile de AI ale utilizatorilor

Cum au accesat hackerii cheile utilizatorilor?

OpenCode, un agent de codare AI open-source, a anunzat că atacatorii au intrat într-un sistem mai vechi în weekend. Incidentul a afectat 1,4% dintre utilizatorii platformei OpenCode Console.

Aceștia stochează acolo cheile API pentru a accesa diferite servicii de AI. Atacul a permis criminalilor să genereze costuri pe aceste conturi.

Atacul a visat consola unde dezvoltatorii păstrează parolele digitale.

Aceste chei dau acces la modelele puternice de AI. Prin furarea lor, atacatorii au putut rula cod și să genereze facturi. OpenCode a descris sistemul compromis ca fiind infrastructură legacy.

Compania a spus că breach-ul a fost conținut rapid.

Ce trebuie să verifică acum dezvoltatorii?

Criminalii au intrat printr-o vulnerabilitate din sistemul mai vechi.

Au extras credentialele API stocate. Cu aceste chei, au putut invoca modelele de AI și să genereze facturi. OpenCode a precizat că segmentul afectat reprezintă o fracțiune mică din baza totală de utilizatori.

Compania a subliniat că agentul open-source de bază a rămas securizat.

Utilizatorii trebuie să verifice extractele de cont la furnizorii de AI pentru sărbători neobisnuite. Trebuie, de asemenea, să rotească orice chei API stocate în consolă.

OpenCode a sfătuit să verifice existența de utilizare neautorizată. Dezvoltatorii care folosesc platforma trebuie să monitorizeze limitele de cheltuieli. Compania a oferit ghiduri pentru securizarea credentialelor în viitor.

Cum au furat hackerii cheile API din consola OpenCode?

A afectat breach-ul agentul open-source în sine? Nu, codul de bază al agentului a rămas securizat. Atacul a visat OpenCode Console, o platformă separată unde utilizatorii stochează cheile API.

Câți utilizatori au fost afectați? Aproximativ 1,4% dintre utilizatorii OpenCode Console au fost implicaţi.

Aceştia au avut cheile API compromise, permițând atacatorilor să genereze costuri pe conturile lor de AI.

Ce trebuie să facă utilizatorii imediat? Să rotească toate cheile API stocate în consolă.

Să verifice panourile furnizorilor de AI pentru utilizare neașteptată. Să establească limite de cheltuieli pentru a preveni alte costuri neautorizate.