AI sistemi na meti hakera: Korisnicima OpenKoda ukradeno hiljade dolara

Kompanija OpenKod je potvrdila upad u sistem i kompromitaciju API ključeva

Kompanija je potvrdila bezbjednosni upad: kompromitovani API ključevi korisnika doveli su do toga da su hakeri napravili troškove veće od 1.000 dolara.

Detalji o napadu na OpenKod platformu

OpenCode, AI agent za kodiranje otvorenog koda (open-source) koji sve više stiče popularnost među programerima kao alternativa alatima Klaud Kod i Kursor, saopštio je u subotu da su napadači tokom noći provalili u stariji sistem.

Ovo je uticalo na 1,4% korisnika njihove onlajn platforme OpenCode Console, gdje pojedini korisnici čuvaju svoje API ključeve - digitalne lozinke koje služe za pristup AI uslugama.

Zašto su AI sistemi ranjivi na sajber-napade?

Dok je tim OpenKoda pokušavao da se izbori sa napadom, trka sa vremenom ukazala je na sve veći problem: kompanije koje nemaju provjeren i odobren pristup AI modelima sa manje bezbjednosnih ograničenja teško se brane od sajber-napada velikih razmjera pokrenutih pomoću vještačke inteligencije.

Oglasila se kompanija: Napad destilacije i ugroženi korisnici

"Sinoć smo imali narušavanje bezbjednosti povezano sa "napadom destilacije" velikih razmjera, što je uticalo na 1,4% korisnika OpenCode Console-a", napisala je kompanija na mreži Dž. "Jutros smo ih sve obavijestili putem e-pošte". Iz kompanije su naveli da korisnici koji nisu primili e-pismo nisu pogođeni ovim napadom.

Šta je "napad destilacije" i kako su hakeri zloupotrijebili ključeve?

Iako kompanija nije precizirala kako je napad destilacije izveden, prorijeđeni i procurjeli API ključevi mogu pomoći korisnicima u zemljama sa ograničenim pristupom američkim modelima da generišu veliku količinu podataka potrebnih za taj proces.

Pojedini skeptici smatrali su ovakvo objašnjenje pretjerivanjem, tvrdeći da je riječ o klasičnom bezbjednosnom upadu, pri čemu upotreba preuzetih ključeva za destilaciju nije dokazana.

Korisnici prijavljuju neovlaštene troškove

Tokom noći, programeri su na platformama Redit i Dž počeli da objavljuju upozorenja o neočekivanoj potrošnji i neovlaštenim troškovima: "Prije nego što sam otišao na spavanje, vidio sam da su mi se aktivirala upozorenja o potrošnji na OpenAI, Anthropik i Gugl AI nalozima, pitajući se šta se dešava", napisao je jedan programer.

Drugi korisnici su prijavili troškove od nekoliko stotina dolara na pojedinačnim nalozima, dok je nekolicina navela iznose koji prelaze i 1.000 dolara.

Odgovor tehnoloških giganata i povraćaj novca

Anhropik i Gugl su blokirali API ključeve za koje se vjeruje da su kompromitovani, dok je OpenAI saopštio da je sarađivao sa OpenKodom kako bi obnovio pristup i refundirao novac svojim API korisnicima za kredite iskorišćene u napadu.

Iz OpenKod a su naveli da je povraćaj novca za neovlaštene troškove u toku, prenosi B92.

Pratite nas na našoj Facebook i Instagram stranici i X nalogu.