Des pirates informatiques ciblent l'outil de codage IA OpenCode, générant des frais sur les comptes des utilisateurs
techcrunch ·
OpenCode, un agent de codage IA open source, a subi une brèche de sécurité qui a compromis les clés API de 1,4 % des utilisateurs de sa plateforme en ligne. Les attaquants ont exploité ces identifiants volés pour mener des attaques par distillation à grande échelle, entraînant des frais non autorisés sur les comptes des victimes, certains dépensant plus de 1 000 dollars. Les principaux fournisseurs comme Anthropic et Google ont bloqué les clés exposées, tandis qu'OpenAI a coordonné le remboursement des clients concernés. L'incident met en lumière un défi majeur pour les entreprises confrontées aux cyberattaques pilotées par l'IA : les modèles commerciaux standard refusent souvent d'analyser du code malveillant en raison de filtres de sécurité. L'équipe d'OpenCode a rencontré des difficultés initiales jusqu'à ce qu'elle obtienne l'accès à un programme vérifié avec moins de restrictions, lui permettant d'enquêter plus efficacement sur l'intrusion. Cet événement souligne l'asymétrie croissante entre les capacités offensives de l'IA et les limites défensives imposées par les garde-fous des modèles. Des experts en cybersécurité notent que ces restrictions poussent les organisations vers des modèles à poids ouverts moins réglementés. La brèche s'inscrit dans une tendance plus large d'incidents cybernétiques alimentés par l'IA ciblant les systèmes financiers et organisationnels.
techcrunch