АИ системи на мети хакера: Корисницима ОпенKодa украдено хиљаде долара

Компанија ОпенКод је потврдила упад у систем и компромитацију АПИ кључева

Компанија је потврдила безбједносни упад: компромитовани АПИ кључеви корисника довели су до тога да су хакери направили трошкове веће од 1.000 долара.

Детаљи о нападу на ОпенКод платформу

ОпенЦоде, АИ агент за кодирање отвореног кода (опен-соурце) који све више стиче популарност међу програмерима као алтернатива алатима Клауд Код и Курсор, саопштио је у суботу да су нападачи током ноћи провалили у старији систем.

Ово је утицало на 1,4% корисника њихове онлајн платформе ОпенЦоде Цонсоле, гдје поједини корисници чувају своје АПИ кључеве - дигиталне лозинке које служе за приступ АИ услугама.

Зашто су АИ системи рањиви на сајбер-нападе?

Док је тим ОпенКода покушавао да се избори са нападом, трка са временом указала је на све већи проблем: компаније које немају провјерен и одобрен приступ АИ моделима са мање безбједносних ограничења тешко се бране од сајбер-напада великих размјера покренутих помоћу вјештачке интелигенције.

Огласила се компанија: Напад дестилације и угрожени корисници

"Синоћ смо имали нарушавање безбједности повезано са "нападом дестилације" великих размјера, што је утицало на 1,4% корисника ОпенЦоде Цонсоле-а", написала је компанија на мрежи Џ. "Јутрос смо их све обавијестили путем е-поште". Из компаније су навели да корисници који нису примили е-писмо нису погођени овим нападом.

Шта је "напад дестилације" и како су хакери злоупотријебили кључеве?

Иако компанија није прецизирала како је напад дестилације изведен, проријеђени и процурјели АПИ кључеви могу помоћи корисницима у земљама са ограниченим приступом америчким моделима да генеришу велику количину података потребних за тај процес.

Поједини скептици сматрали су овакво објашњење претјеривањем, тврдећи да је ријеч о класичном безбједносном упаду, при чему употреба преузетих кључева за дестилацију није доказана.

Корисници пријављују неовлаштене трошкове

Током ноћи, програмери су на платформама Редит и Џ почели да објављују упозорења о неочекиваној потрошњи и неовлаштеним трошковима: "Прије него што сам отишао на спавање, видио сам да су ми се активирала упозорења о потрошњи на ОпенАИ, Антхропик и Гугл АИ налозима, питајући се шта се дешава", написао је један програмер.

Други корисници су пријавили трошкове од неколико стотина долара на појединачним налозима, док је неколицина навела износе који прелазе и 1.000 долара.

Одговор технолошких гиганата и повраћај новца

Анхропик и Гугл су блокирали АПИ кључеве за које се вјерује да су компромитовани, док је ОпенАИ саопштио да је сарађивао са ОпенКодом како би обновио приступ и рефундирао новац својим АПИ корисницима за кредите искоришћене у нападу.

Из ОпенКод а су навели да је повраћај новца за неовлаштене трошкове у току, преноси Б92.

Пратите нас на нашој Фејсбук и Инстаграм страници и X налогу.