黑客攻击AI编码工具OpenCode,导致用户账户产生高额费用
techcrunch ·
开源AI编程代理OpenCode遭遇安全漏洞,其在线平台1.4%用户的API密钥遭到泄露。攻击者利用这些被盗凭证发动大规模蒸馏攻击,导致受害者账户产生未经授权的费用,部分账单超过1000美元。Anthropic和Google等主要提供商屏蔽了泄露的密钥,而OpenAI则协调向受影响客户退款。该事件凸显了企业在防御AI驱动的网络攻击时面临的一大挑战:由于安全过滤机制,标准商业模型通常拒绝分析恶意代码。OpenCode团队初期调查受阻,直到获得访问限制较少的经过审核程序的权限,才得以更好地调查此次入侵。这一事件揭示了进攻性AI能力与模型护栏带来的防御局限性之间日益扩大的不对称性。安全专家指出,此类限制正迫使组织转向监管较少的开放权重模型。此次泄露事件发生在针对金融和组织系统的AI赋能网络事件呈更广泛趋势的背景下。
techcrunch