Napad na OpenCode Console izložio API ključeve korisnika
OpenCode je prijavio bezbednosni proboj u starijem sistemu koji je pogodio 1,4% korisnika njegove onlajn platforme OpenCode Console, gde deo korisnika čuva API ključeve za AI servise. Korisnici su tokom noći prijavljivali upozorenja o potrošnji i neovlašćene troškove, u pojedinim slučajevima u vrednosti od više stotina, pa i preko 1.000 dolara.
Kompanija je obavestila pogođene korisnike e-poštom i navela da korisnici koji takvu poruku nisu dobili nisu obuhvaćeni incidentom. OpenCode nije objavio kako su napadači pristupili starijem sistemu, kako su ključevi bili skladišteni niti puni obim njihove moguće zloupotrebe.
Obuhvaćena je Console platforma, ne i otvoreni alat
Suosnivač Dax Raad naglasio je da je incident ograničen na OpenCode Console, odnosno na radne prostore u kojima su pojedini korisnici držali svoje ključeve. Prema njegovoj izjavi, otvorena aplikacija OpenCode i njen komandni alat nisu bili pogođeni, jer njihovi ključevi ne dolaze do kompanije.
OpenCode je napad opisao kao napad velikih razmera povezan sa destilacijom modela. Kompanija nije objasnila mehanizam tog procesa, a deo posmatrača osporio je takvo tumačenje i ukazao da nije potvrđeno da je proboj korišćen upravo za destilaciju. Izloženi API ključevi mogu napadačima omogućiti veliki obim poziva AI servisima, što proizvodi neposredan finansijski rizik za vlasnike naloga.
Provajderi blokiraju ključeve, istraga traje
Anthropic i Google blokirali su API ključeve za koje su procenili da su izloženi. OpenAI je saopštio da radi sa OpenCode-om na vraćanju pristupa i povraćaju kredita koje su njegovi API korisnici potrošili tokom napada. OpenCode navodi da je postupak povraćaja sredstava za neovlašćene troškove u toku.
Raad je rekao i da su napadači 48 sati neprekidno pokušavali da prodru u sisteme kompanije. Tim je koristio AI agente za odbranu, ali su modeli tokom analize zlonamernog koda počeli da odbijaju zadatke kada bi sadržaj aktivirao bezbednosne filtre. Naknadni pristup programu OpenAI Daybreak Blue, namenjenom proverenim korisnicima za odbrambeni bezbednosni rad, poboljšao je mogućnost istrage.
Šta organizacije mogu da urade odmah
OpenCode pogođenim korisnicima savetuje da opozovu i zamene ključeve kod svakog pojedinačnog provajdera. Organizacije koje API ključeve koriste u razvojnim okruženjima treba da proveravaju gde su ključevi smešteni, da prate alarme potrošnje i da odmah ukinu pristup ključevima za koje postoji sumnja da su otkriveni.
Ovaj slučaj pokazuje operativni značaj jasnog razdvajanja razvojnih alata, radnih prostora i tajni za pristup servisima. Za poslovanje je najpraktičniji sledeći korak redovna rotacija API ključeva i brza procedura za opoziv, kako bi se finansijska i bezbednosna šteta ograničila kada dođe do incidenta.