Хакеры атаковали инструмент для программирования с ИИ OpenCode, увеличив расходы на счетах пользователей
techcrunch ·
OpenCode, инструмент для программирования с искусственным интеллектом открытого исходного кода, подвергся взлому, в результате которого были скомпрометированы API-ключи 1,4% пользователей его онлайн-платформы. Злоумышленники использовали эти утеченными учетные данные для проведения масштабных дистилляционных атак, что привело к несанкционированным списаниям средств со счетов жертв; по некоторым данным, суммы счетов превышали 1000 долларов. Крупные провайдеры, такие как Anthropic и Google, заблокировали раскрытые ключи, тогда как OpenAI организовала возврат средств пострадавшим клиентам. Инцидент выявил серьезную проблему для компаний, защищающихся от кибератак на базе ИИ: стандартные коммерческие модели часто отказываются анализировать вредоносный код из-за фильтров безопасности. Команда OpenCode изначально сталкивалась с трудностями, пока не получила доступ к проверенной программе с меньшими ограничениями, что позволило им лучше расследовать вторжение. Это событие подчеркивает растущий дисбаланс между наступательными возможностями ИИ и ограничительными барьерами защитных моделей. Эксперты по безопасности отмечают, что подобные ограничения вынуждают организации переходить к менее регулируемым моделям с открытым весом. Взлом происходит на фоне более широкой тенденции киберинцидентов с использованием ИИ, направленных на финансовые и организационные системы.
techcrunch