Lägg till som favorit
Foto: Förhandsbild från källan: Techcrunch.com
Säkerhetsincident hos AI-plattformen OpenCode – tusentals dollar stulna
AI-kodningsverktyget OpenCode har utsatts för ett cyberangrepp mot ett äldre system, vilket påverkat 1,4 procent av användarna på plattformen OpenCode Console. Attacken resulterade i att API-nycklar – digitala lösenord som används för att komma åt AI-tjänster – läckte ut. Detta ledde till att angripare kunde genomföra obehöriga transaktioner, där vissa utvecklare rapporterade kostnader på hundratals eller till och med över 1 000 USD på sina konton.
Incidenten har belyst ett växande problem inom cybersäkerhet: att säkerhetsfilter i stora AI-modeller kan hindra försvarare från att analysera skadlig kod. OpenCodes medgrundare, Dax Raad, beskrev hur AI-modeller vägrade samarbeta under utredningen eftersom den skadliga koden aktiverade modellernas säkerhetsspärrar. Först efter att ha fått tillgång till OpenAI:s specialprogram 'Daybreak Blue', som erbjuder modeller med färre restriktioner för säkerhetsarbete, kunde teamet effektivisera sin analys.
Flera stora AI-bolag, däribland Google och Anthropic, blockerade de exponerade nycklarna, medan OpenAI har samarbetat med OpenCode för att återställa åtkomst och återbetala krediter. OpenCode uppger att återbetalningar för obehöriga debiteringar pågår. Företaget har instruerat drabbade användare att återkalla och byta ut sina nycklar hos respektive leverantör, och betonar att endast Console-plattformen påverkades och inte själva open source-appen eller kommandoradsverktyget.
Händelsen sker i ett klimat av ökande AI-drivna cyberattacker globalt. CrowdStrike har nyligen rapporterat om attacker mot sydkoreanska banker där AI-agenter sannolikt använts, och indiska cybersäkerhetsmyndigheter har varnat för obehöriga intrång från AI-agenter i indiska organisationer.
