Hackeri au compromis OpenCode și au generat costuri în conturile AI ale utilizatorilor

Hackeri au accesat o parte a platformei online OpenCode, incident în urma căruia au fost expuse cheile API ale unor utilizatori și au putut apărea costuri în conturile lor AI. OpenCode este un agent open-source pentru programare asistată de AI, devenit o alternativă populară la Claude Code și Cursor. Cazul arată cum o breșă la nivelul unei platforme de programare poate afecta serviciile AI conectate și îi poate lăsa pe utilizatori să suporte costuri pentru utilizare neautorizată. Articolul descrie și o dificultate în investigarea atacului: instrumentele AI cărora li s-a cerut să examineze codul malițios au refuzat să îl analizeze.

Compromiterea raportată a vizat cheile API ale unor utilizatori OpenCode, însă articolul nu precizează câte conturi au fost afectate, ce furnizori AI au fost implicați sau valoarea totală a costurilor. Cheile API permit utilizatorilor sau aplicațiilor să se autentifice la servicii online, iar accesul la ele poate permite activități facturate contului asociat. OpenCode este prezentat drept un agent pentru programare asistată de AI, din aceeași categorie generală cu Claude Code și Cursor. Relatarea disponibilă nu oferă detalii tehnice despre vulnerabilitate, despre modul în care au fost obținute cheile sau despre măsurile de remediere ale platformei.

Incidentul evidențiază riscurile de securitate și financiare asociate conectării agenților de programare la servicii AI folosind credențiale API personale. De asemenea, arată că refuzul instrumentelor AI de a examina cod potențial periculos poate îngreuna analiza de securitate, chiar și atunci când scopul declarat este investigarea unui atac. Articolul nu precizează ce măsuri suplimentare vor lua OpenCode sau furnizorii AI afectați.