Хакеры атаковали AI-инструмент OpenCode: затронуты 1,4% пользователей
Платформа для AI-кодинга OpenCode Console стала целью хакерской атаки. В результате инцидента злоумышленники получили доступ к API-ключам 1,4% пользователей и использовали их для несанкционированных операций, накручивая счета на AI-аккаунтах жертв.
Что произошло
OpenCode подтвердила, что атака затронула 1,4% пользователей онлайн-платформы OpenCode Console. Точное количество украденных API-ключей не раскрывается. Злоумышленники использовали похищенные ключи для доступа к сторонним AI-сервисам, в результате чего на аккаунтах пользователей образовывались несанкционированные расходы.
Почему это важно
Инцидент подчеркивает уязвимость цепочк и: AI-инструменты, интегрирующиеся с внешними API, становятся точкой входа для финансовых махинаций. Редакционный вывод: атака на OpenCode — не проссто краж данных, а пример нового класса угроз, где похищенные API-ключи используются для накрутки счетов в облачных AI-сервисах. Это может озночать, что пользователям AI-платформ нужно более тщательно управлять доступами третьих сторон.
Что это даёт пользователю
На пракстике пользователям OpenCode следует проверить активность своих API-ключей и проверить выписки по AI-аккаунтам на предмет подозрительных операций. Хотя атака затронула тольо небольшую часть пользовалей, она напоминает о важности регулярно отзывать неиспольуемые ключи и ограничивать их привилегии.
Что пока неизвестно
Точное количество похищенных API-ключей, дата инцидента и версия OpenCode, на которую была совершена атака, остаются нераскрытыми. Также неясно, какие именно AI-инструменты были испольованы злоумышленниками для накрутки счетов.