हैकर्स ने AI कोडिंग टूल OpenCode पर हमला किया, जिससे उपयोगकर्ताओं के खातों में चार्ज बढ़ गए
techcrunch ·
ओपनकोड (OpenCode), एक ओपन-सोर्स एआई कोडिंग एजेंट, में सुरक्षा उल्लंघन हुआ जिससे इसके ऑनलाइन प्लेटफ़ॉर्म के उपयोगकर्ताओं के 1.4% के API कुंजी (API keys) संवेदनशील हो गईं। हमलावरों ने इन लीक हुए क्रेडेंशियल्स का फायदा उठाकर बड़े पैमाने पर डिस्टिलेशन अटैक किए, जिससे पीड़ितों के खातों पर अनधिकृत चार्ज हुए और कुछ बिल $1,000 से भी अधिक हो गए। एन्थ्रोपिक (Anthropic) और गूगल जैसे प्रमुख प्रदाताओं नेExposed कुंजियों को ब्लॉक कर दिया, जबकि ओपनएआई (OpenAI) ने प्रभावित ग्राहकों के लिए रिफंड का समन्वय किया। इस घटना ने एआई-संचालित साइबर हमलों के खिलाफ कंपनियों की रक्षा से जुड़ी एक महत्वपूर्ण चुनौती को उजागर किया: मानक व्यावसायिक मॉडल अक्सर सुरक्षा फ़िल्टर के कारण खतरनाक कोड का विश्लेषण करने से इनकार करते हैं। ओपनकोड की टीम को शुरुआत में संघर्ष करना पड़ा, जब तक कि उन्हें कम प्रतिबंधों वाले एक सत्यापित कार्यक्रम तक पहुंच नहीं मिल गई, जिससे उन्होंने इस आक्रमण की बेहतर जांच की। यह घटना आक्रामक एआई क्षमताओं और मॉडल गार्डरेल्स द्वारा लगाई गई रक्षात्मक सीमाओं के बीच बढ़ती असममितता को रेखांकित करती है। सुरक्षा विशेषज्ञों का कहना है कि ऐसे प्रतिबंध संगठनों को कम नियंत्रित ओपन-वेट (open-weight) मॉडलों की ओर धकेल रहे हैं। यह भ्रंश तब हुआ जब एआई-सक्षम साइबर घटनाएं वित्तीय और संगठनात्मक प्रणालियों को निशाना बना रही थीं।
techcrunch