Hacker greifen KI-Coding-Tool OpenCode an und verursachen Kosten auf Nutzerkonten
techcrunch ·
OpenCode, ein Open-Source-KI-Coding-Agent, war von einem Sicherheitsvorfall betroffen, bei dem die API-Schlüssel von 1,4 % der Nutzer seiner Online-Plattform kompromittiert wurden. Angreifer nutzten diese geleakten Zugangsdaten für groß angelegte Distillierungsangriffe, was zu unbefugten Belastungen auf den Konten der Opfer führte; in einigen Fällen beliefen sich die Rechnungen auf mehr als 1.000 US-Dollar. Große Anbieter wie Anthropic und Google blockierten die offengelegten Schlüssel, während OpenAI Rückerstattungen für betroffene Kunden koordinierte. Der Vorfall verdeutlichte eine erhebliche Herausforderung für Unternehmen im Kampf gegen KI-gesteuerte Cyberangriffe: Standardmodelle lehnen es häufig aufgrund von Sicherheitsfiltern ab, bösartigen Code zu analysieren. Das Team von OpenCode hatte zunächst Schwierigkeiten, bis es Zugang zu einem überprüften Programm mit weniger Einschränkungen erhielt, das eine bessere Untersuchung des Einbruchs ermöglichte. Dieses Ereignis unterstreicht die wachsende Asymmetrie zwischen offensiven KI-Fähigkeiten und defensiven Einschränkungen durch Modell-Guardrails. Sicherheitsexperten weisen darauf hin, dass solche Beschränkungen Organisationen dazu drängen, zu weniger regulierten Open-Weight-Modellen zu wechseln. Der Sicherheitsvorfall findet vor dem Hintergrund eines breiteren Trends von KI-gestützten Cyberzwischenfällen statt, die Finanz- und Organisationssysteme ins Visier nehmen.
techcrunch