OpenCode podał, że włamanie dotknęło 1,4% użytkowników Console

OpenCode, otwarty agent AI do kodowania, napisał na X: „W nocy doszło do włamania związanego z atakiem destylacyjnym na dużą skalę, który dotknął 1,4% użytkowników OpenCode Console. Wszystkich poinformowaliśmy dziś rano mailem”. Firma podała, że użytkownicy, którzy nie dostali wiadomości, nie zostali dotknięci. Współzałożyciel Dax Raad powiedział, że aplikacja open source i narzędzie wiersza poleceń nie ucierpiały. „To OpenCode Console, nie sam OpenCode. Te klucze nigdy do nas nie trafiają”, napisał na X.

OpenCode Console to hostowana platforma, na której część użytkowników przechowuje klucze API do usług, między innymi OpenAI, Anthropic i Google. Dotknięte konta to podzbiór użytkowników Console, którzy podłączyli zewnętrznych dostawców, podał OpenCode. CPO Magazine podał, że OpenCode ma około 16 mln aktywnych użytkowników miesięcznie. Liczba 1,4% odnosi się do użytkowników Console, nie do szerszej bazy użytkowników. Console przechowuje dane logowania do podłączonych dostawców i wstrzykuje je do żądań przekazywanych przez swoją bramę, podał CPO Magazine. Taki układ oznacza, że skradziony klucz można wykorzystać na koszt właściciela konta, dopóki dostawca go nie unieważni.

OpenCode nie ujawnił, jak atakujący dostali się do starszego systemu, w jaki sposób przechowywano klucze, ani jak duży był zakres ewentualnego nadużycia. Nie podał sumy oszukańczych obciążeń. Nie wskazał sprawcy. Nie powiedział też, ilu użytkowników Console zapisało w usłudze klucze API ani ilu podłączyło zewnętrznego dostawcę. Firma podała, że incydent trwa i że współpracuje z Anthropic, OpenAI i Google.

Co zgłaszali użytkownicy

Deweloperzy zaczęli publikować na Reddicie i X alerty o wydatkach oraz nieautoryzowanych obciążeniach jeszcze w nocy. Jeden napisał: „Zobaczyłem, jak lecą alerty o wydatkach w OpenAI, Anthropic i Google AI, i poszedłem spać, zastanawiając się, o co chodzi”. TechCrunch podał, że obciążenia na pojedynczych kontach sięgały setek dolarów, a kilku użytkowników opisało sumy powyżej 1 000 dol. W wątku na Reddicie, na który powołał się Notebookcheck, jeden użytkownik zgłosił 400 dol. nieautoryzowanych obciążeń na koncie Anthropic, inny mówił o opłatach za Google w wysokości około 200 euro i o zawieszeniu projektu z powodu nadużyć. CPO Magazine opisał przypadek obciążeń do 1 700 dol.

Anthropic i Google zablokowały klucze API, które ich zdaniem wyciekły, podał TechCrunch. OpenAI oświadczyło, że współpracowało z OpenCode przy przywracaniu dostępu i zwróciło kredyty, które jego klienci API stracili w ataku. Raad powiedział, że zwroty OpenCode za nieautoryzowane obciążenia już trwają.

Dlaczego etykieta destylacji budzi spory

Etykieta firmy, atak destylacyjny na dużą skalę, jest sporna. Destylacja w tym kontekście oznacza odpytywanie modeli czołowych na masową skalę i wykorzystanie odpowiedzi do trenowania lub ulepszania innego modelu za ułamek kosztu. Wyciekłe klucze API mogą pomóc użytkownikom w krajach z ograniczonym dostępem do amerykańskich modeli generować dużą liczbę wyników potrzebnych do tego procesu, podał TechCrunch. Operatorzy w tych krajach mogą też kierować żądania przez usługi pośredniczące, znane jako bramy LLM albo sieci proxy, żeby ukryć, kim są. Sceptycy nazwali tę interpretację naciąganą i stwierdzili, że wykorzystanie do destylacji pozostaje nieudowodnione. CPO Magazine zauważył, że nie ma obecnie konkretnych dowodów na to, że incydent był atakiem destylacyjnym.

Co powinni zrobić dotknięci użytkownicy

OpenCode zalecił dotkniętym użytkownikom unieważnić i wymienić klucze u dostawców, aktualizację aplikacji, które ich używają, oraz sprawdzenie ostatniego użycia pod kątem nieoczekiwanej aktywności. Firma zaleciła też przejrzenie użycia i rozliczeń za nietypowe żądania od 16 października oraz ustawienie limitów wydatków. Usunięcie klucza w Console nie kończy dostępu atakującego. Trzeba go unieważnić w panelu dostawcy.