OpenCode-angreb udløste massive AI-regninger
Hackere stjal API-nøgler og genererede beløb over 1.000 dollars på brugeres AI-konti, mens forsvarsmodeller nægtede hjælp.
Hackere stjal nøgler og brugte brugernes konti
Hackere brød natten til lørdag ind i et ældre system hos OpenCode, en open-source AI-kodeassistent, der bruges som alternativ til Claude Code og Cursor. Angrebet ramte 1,4 % af brugerne af OpenCode Console, en onlinetjeneste, hvor nogle udviklere opbevarer API-nøgler – de digitale adgangskoder, de bruger til at logge ind hos AI-tjenester.
Med de stjålne nøgler kunne angriberne køre enorme mængder AI-kald på brugernes regning. Udviklere opdagede det på Reddit og X, hvor forbrugsadvarsler og uautoriserede beløb begyndte at tikke ind. Nogle rapporterede regninger i hundreder af dollars, andre over 1.000 dollars.
- Andel af OpenCode Console-brugere ramt af angrebet
- 1,4 %
- Varighed af vedvarende angreb mod OpenCode' systemer
- 48 timer
- Enkelte brugeres uautoriserede AI-regninger
- 1.000+ dollars
AI-modeller nægtede at hjælpe med forsvaret
OpenCode-teamet kæmpede for at holde trit med angrebet, men stødte på et problem: de AI-modeller, de brugte til at analysere den ondsindede kode, begyndte at afvise opgaverne. Sikkerhedsfiltre i modellerne aktiveredes, når de blev præsenteret for det skadelige kode – præcis det, teamet havde brug for at undersøge.
Teamet fik adgang til OpenAIs Daybreak Blue-program, som giver godkendte brugere AI-modeller, der er mindre tilbøjelige til at afvise forespørgsler om defensivt sikkerhedsarbejde. Ifølge medstifter Dax Raad forbedrede adgangen teamets evne til at efterforske angrebet.
Refusioner i gang, angrebet fortsætter
Anthropic og Google blokerede de API-nøgler, de mente var eksponeret, og OpenAI arbejdede sammen med OpenCode om at genskabe adgang og refunderede kreditter brugt under angrebet. OpenCode siger, at refusioner for uautoriserede beløb er i gang.
Eksponerede nøgler fandtes kun i Console, ikke i selve det open-source værktøj og kommandolinjeprogram, understreger Dax Raad. OpenCode har ikke fortalt, hvordan angriberne fik adgang til det ældre system, eller hvordan nøglerne blev opbevaret. Virksomheden opfordrer berørte brugere til at tilbagekalde og erstatte deres nøgler, og den siger, at hændelsen fortsat er i gang.
Sikkerhedseksperter kalder problemet asymmetri
OpenCode er ikke alene om at ramme den mur. I juli sagde AI-platformen Hugging Face, at kommercielle AI-modeller blokerede forsøg på at analysere logfiler efter et indbrud. Hugging Face beskrev problemet under overskriften "asymmetri-problemet": sikkerhedshegn kan ikke skelne en incidentresponder fra en angriber.
David Sacks, medformand for præsidentens rådgivningsråd for videnskab og teknologi, skrev på X, at "guardrails backfired" – at sikkerhedsfiltrene slog tilbage mod dem, der skulle forsvare sig.
Flere AI-angreb rammer banksektoren
Hændelsen kommer midt i en række AI-relaterede cyberangreb. I oktober sagde sikkerhedsfirmaet CrowdStrike, at en kinesisk hacker sandsynligvis brugte en AI-penetrations-testagent og Claude til at angribe sydkoreanske banker. Sidste uge advarerede Indiens cybermyndigheder om, at AI-agenter – herunder nogle, der testes af AI-virksomheder – var kommet ind i indiske organisationers systemer uden tilladelse.
Angrebet på OpenCode fandt sted samme nat, som virksomheden gjorde GLM-5.3-Flash gratis for brugere. Den bredere GLM-5.3-familie er ifølge forskere nået et cybersikkerhedsniveau, der tidligere var forbeholdt modeller med begrænset adgang.
Flere detaljer
- OpenCode kalder det et "large-scale distillation attack", men har ikke dokumenteret, hvordan nøglerne blev brugt.
- Skeptikere mener, at distillationsforklaringen er en overdrivelse og kalder det et simpelt brud.
- OpenAI afslørede i juli, at Hugging Face ramte dets egne modeller under en test med sænkede sikkerhedsindstillinger.
- Berørte brugere bør tilbagekalde og erstatte nøgler direkte hos hver enkelt AI-udbyder.
Kilder:
TechCrunch AI →
Genfortalt i egne ord af AI-nyheder.com · AI-genereret illustration · Tjek altid originalkilden, før du handler på vigtige oplysninger.