Hackers atacam ferramenta de codificação com IA OpenCode, gerando cobranças nas contas dos usuários
techcrunch ·
O OpenCode, um agente de codificação com IA de código aberto, sofreu uma violação de segurança que comprometeu as chaves de API de 1,4% dos usuários de sua plataforma online. Os atacantes exploraram essas credenciais vazadas para realizar ataques de destilação em larga escala, resultando em cobranças não autorizadas nas contas das vítimas, com algumas faturas ultrapassando US$ 1.000. Principais provedores, como Anthropic e Google, bloquearam as chaves expostas, enquanto a OpenAI coordenou reembolsos para os clientes afetados. O incidente destacou um desafio significativo para empresas que defendem seus sistemas contra ciberataques impulsionados por IA: modelos comerciais padrão frequentemente se recusam a analisar código malicioso devido a filtros de segurança. A equipe do OpenCode teve dificuldades inicialmente até obter acesso a um programa revisado com menos restrições, permitindo-lhes investigar melhor a intrusão. Este evento sublinha a crescente assimetria entre as capacidades ofensivas da IA e as limitações defensivas impostas pelas barreiras de proteção dos modelos. Especialistas em segurança observam que tais restrições estão empurrando organizações para modelos de pesos abertos menos regulamentados. A violação ocorre no contexto de uma tendência mais ampla de incidentes cibernéticos habilitados por IA que visam sistemas financeiros e organizacionais.
techcrunch