Разработчики популярного инструмента для программирования на базе искусственного интеллекта OpenCode подтвердили факт нарушения безопасности, в результате которого злоумышленники получили доступ к конфиденциальным данным клиентов. Инцидент затронул пользователей OpenCode Console, чьи аккаунты использовались для несанкционированного вызова нейросетевых моделей. По предварительным данным, основная фаза атаки была зафиксирована в середине октября 2024 года.
Масштабы инцидента и финансовый ущерб
Согласно официальному заявлению компании, в ходе кибератаки пострадало порядка 1,4 тысячи пользователей. Злоумышленники смогли получить доступ к сохраненным на платформе API-ключам, которые обеспечивают интеграцию с мощными языковыми моделями от ведущих технологических гигантов. В результате компрометации данных владельцы аккаунтов столкнулись с аномальными расходами.
- Максимальные убытки по отдельным счетам составили до 1700 долларов США.
- Скомпрометированы ключи доступа к моделям OpenAI, Anthropic и Google.
- Атака затронула преимущественно сегмент OpenCode Console.
Технические особенности «дистилляционной атаки»
Представители платформы характеризуют произошедшее как «масштабную дистилляционную атаку». Этот метод предполагает использование чужих вычислительных мощностей и API для обучения сторонних моделей или выполнения ресурсоемких задач за счет легитимных пользователей. В данный момент технические специалисты OpenCode проводят расследование совместно с экспертами по кибербезопасности из компаний-партнеров.
Мы ведем активную работу с командами OpenAI, Anthropic и Google для локализации угрозы и минимизации последствий для наших клиентов — подчеркнули в OpenCode.
Меры безопасности и текущее состояние
На текущий момент OpenCode внедряет дополнительные протоколы защиты для предотвращения подобных инцидентов в будущем. Пользователям, чьи данные могли оказаться в распоряжении третьих лиц, рекомендуется немедленно отозвать текущие API-ключи и сгенерировать новые токены доступа. Инцидент подчеркивает растущие риски в сфере разработки ПО с использованием ИИ, где концентрация ценных ключей доступа на одной платформе становится привлекательной целью для хакеров. Ситуация остается на контроле у профильных ведомств и компаний-разработчиков LLM-моделей.