Het open-source AI-programmeerplatform OpenCode is getroffen door een cyberaanval waarbij toegangsgegevens van gebruikers zijn buitgemaakt. Hierdoor konden hackers op kosten van de slachtoffers gebruikmaken van AI-diensten en onverwacht hoge rekeningen veroorzaken.
Het bedrijf bevestigt dat aanvallers een verouderd systeem hebben gehackt dat verbonden was met OpenCode Console, het online platform waarmee gebruikers hun AI-diensten beheren. Bij het datalek zijn ongeveer
Het bedrijf bevestigt dat aanvallers een verouderd systeem hebben gehackt dat verbonden was met OpenCode Console, het online platform waarmee gebruikers hun AI-diensten beheren. Bij het datalek zijn ongeveer 1,4% van de Console-gebruikers getroffen. Alle betrokken gebruikers zijn inmiddels per e-mail geïnformeerd.
De hackers kregen naar verluidt toegang tot digitale sleutels waarmee applicaties gebruik kunnen maken van AI-diensten van aanbieders zoals OpenAI, Anthropic en Google. Met deze sleutels konden ze AI-verbruik rechtstreeks in rekening laten brengen bij de eigenaren van de accounts.
Verschillende ontwikkelaars meldden onverwachte waarschuwingen over hun uitgaven. Sommige gebruikers kregen te maken met honderden dollars aan ongeautoriseerde kosten, terwijl anderen rekeningen van meer dan 1.000 dollar ontvingen.
OpenCode omschrijft het incident als een grootschalige distillation attack. Dat wijst erop dat de gestolen sleutels mogelijk zijn gebruikt om grote hoeveelheden AI-antwoorden te genereren waarmee andere AI-modellen kunnen worden getraind. Het bedrijf heeft echter nog geen bewijs geleverd voor de manier waarop de sleutels precies zijn gebruikt. Ook is nog niet duidelijk hoe de aanvallers aanvankelijk toegang kregen tot het systeem.
OpenAI, Anthropic en Google hebben maatregelen genomen om de buitgemaakte toegangsgegevens te blokkeren. OpenAI bevestigde bovendien samen te werken met OpenCode om de toegang te herstellen en getroffen klanten hun geld terug te geven. Ook OpenCode laat weten bezig te zijn met het vergoeden van de schade.
Volgens OpenCode bleef het datalek beperkt tot de Console-dienst. De open-source programmeerapplicatie zelf is niet gehackt. Gebruikers die geen melding hebben ontvangen, zijn volgens het bedrijf niet getroffen.
OpenCode meldde daarnaast problemen tijdens het onderzoek naar de aanval, omdat sommige AI-beveiligingstools weigerden kwaadaardige code te analyseren. Het bedrijf kreeg vervolgens toegang tot gespecialiseerde AI-modellen van OpenAI met minder beperkingen voor defensief cybersecurityonderzoek.
Het onderzoek naar het incident loopt nog.
Bij een vergelijkbare eerdere aanval probeerden hackers ook Claude-accounts over te nemen om op kosten van de slachtoffers grote hoeveelheden AI-diensten te gebruiken.
