Gli hacker colpiscono lo strumento di codifica AI OpenCode, generando costi sui conti degli utenti
techcrunch ·
OpenCode, un agente di codifica AI open-source, è stato vittima di una violazione della sicurezza che ha compromesso le chiavi API dell'1,4% degli utenti della sua piattaforma online. Gli attaccanti hanno sfruttato queste credenziali rubate per eseguire attacchi di distillazione su larga scala, causando addebiti non autorizzati sui conti delle vittime, con alcune bollette che hanno superato i 1.000 dollari. I principali fornitori come Anthropic e Google hanno bloccato le chiavi esposte, mentre OpenAI ha coordinato i rimborsi per i clienti interessati. L'incidente ha evidenziato una sfida significativa per le aziende nella difesa contro gli attacchi informatici guidati dall'IA: i modelli commerciali standard spesso rifiutano di analizzare codice dannoso a causa dei fileri di sicurezza. Il team di OpenCode ha faticato inizialmente finché non ha ottenuto l'accesso a un programma verificato con meno restrizioni, consentendo loro di indagare meglio sull'intrusione. Questo evento sottolinea la crescente asimmetria tra le capacità offensive dell'IA e le limitazioni difensive imposte dai guardrail dei modelli. Gli esperti di sicurezza notano che tali restrizioni stanno spingendo le organizzazioni verso modelli open-weight meno regolamentati. La violazione si inserisce in una tendenza più ampia di incidenti informatici abilitati dall'IA che colpiscono sistemi finanziari e organizzativi.
techcrunch