Κυβερνοεπίθεση στο OpenCode: Χάκερ υπέκλεψαν API keys και προκάλεσαν υπέρογκες χρεώσεις σε λογαριασμούς AI

Στόχος εκτεταμένης κυβερνοεπίθεσης έγινε το OpenCode, το δημοφιλές open-source εργαλείο προγραμματισμού με τεχνητή νοημοσύνη που κερδίζει διαρκώς έδαφος ως εναλλακτική λύση απέναντι στο Claude Code και το Cursor. Άγνωστοι εισβολείς παραβίασαν παλαιότερο σύστημα της πλατφόρμας OpenCode Console, επηρεάζοντας το 1,4% των χρηστών της και αποκτώντας πρόσβαση σε ευαίσθητα ψηφιακά κλειδιά (API keys).

Η παραβίαση οδήγησε σε άμεσες, μη εξουσιοδοτημένες χρεώσεις στους λογαριασμούς των θυμάτων σε κορυφαίους παρόχους τεχνητής νοημοσύνης, όπως η OpenAI, η Anthropic και η Google. Μέσα σε λίγες ώρες, προγραμματιστές σε πλατφόρμες όπως το Reddit και το X άρχισαν να αναφέρουν ειδοποιήσεις ασυνήθιστων εξόδων που κυμαίνονταν από εκατοντάδες έως και πάνω από 1.000 δολάρια ανά λογαριασμό.

Διαρροή κλειδιών API και υποψίες για «distillation attack»

Σύμφωνα με την επίσημη ενημέρωση της εταιρείας, η εισβολή συνδέεται με μια επίθεση απόσταξης δεδομένων (distillation attack) μεγάλης κλίμακας. Η μέθοδος αυτή χρησιμοποιείται συχνά για τη μαζική άντληση απαντήσεων από προηγμένα μοντέλα, προκειμένου να εκπαιδευτούν άλλα συστήματα, παρακάμπτοντας γεωγραφικούς ή οικονομικούς περιορισμούς.

Ο συνιδρυτής του OpenCode, Νταξ Ράαντ, διευκρίνισε πως το περιστατικό περιορίστηκε αποκλειστικά στην υπηρεσία OpenCode Console, όπου ορισμένοι χρήστες αποθήκευαν τα κλειδιά τους, και όχι στην τοπική open-source εφαρμογή ή στο εργαλείο γραμμής εντολών. Παράλληλα, οι πάροχοι αντέδρασαν άμεσα: η Anthropic και η Google απενεργοποίησαν τα εκτεθειμένα κλειδιά, ενώ η OpenAI συνεργάστηκε στενά με την ομάδα του OpenCode για την αποκατάσταση της πρόσβασης και την επιστροφή των χρημάτων στους πληγέντες πελάτες.

Το παράδοξο της ασφάλειας: Όταν τα φίλτρα της AI εμποδίζουν την άμυνα

Πέρα από την οικονομική ζημία, η επίθεση ανέδειξε ένα βαθύτερο τεχνολογικό ζήτημα: τη δυσκολία αποτελεσματικής άμυνας όταν τα ίδια τα μοντέλα τεχνητής νοημοσύνης αρνούνται να επεξεργαστούν κακόβουλο υλικό. Κατά τη διάρκεια της 48ωρης μάχης για την απώθηση των επιτιθέμενων, οι αμυντικοί πράκτορες AI του OpenCode σταμάτησαν ξαφνικά να λειτουργούν, καθώς ο κακόβουλος κώδικας που κλήθηκαν να αναλύσουν ενεργοποίησε τα ενσωματωμένα φίλτρα ασφαλείας των εμπορικών μοντέλων.

Το φαινόμενο αυτό, γνωστό στους ερευνητές κυβερνοασφάλειας ως «πρόβλημα ασυμμετρίας», είχε πλήξει νωρίτερα μέσα στο έτος και την πλατφόρμα Hugging Face. Όπως σχολίασε ο Ντέιβιντ Σακς, συμπρόεδρος του Συμβουλίου Συμβούλων του Προέδρου των ΗΠΑ για την Επιστήμη και την Τεχνολογία, τα μέτρα προστασίας των μοντέλων στράφηκαν ουσιαστικά εναντίον των αμυνόμενων. Η ομάδα του OpenCode κατάφερε τελικά να συνεχίσει την ανάλυση μόνο όταν απέκτησε πρόσβαση στο πρόγραμμα Daybreak Blue της OpenAI, το οποίο προσφέρει μοντέλα με προσαρμοσμένα φίλτρα για πιστοποιημένους ερευνητές ασφάλειας.

Νέα εποχή κυβερνοεπιθέσεων βασισμένων σε AI

Το συμβάν έρχεται να προστεθεί σε μια αυξανόμενη αλυσίδα περιστατικών όπου η τεχνητή νοημοσύνη αξιοποιείται για κακόβουλες επιθέσεις. Πρόσφατες αναφορές της CrowdStrike έδειξαν ότι χάκερ χρησιμοποίησαν αυτόνομους πράκτορες και το μοντέλο Claude για δοκιμές διείσδυσης σε νοτιοκορεατικές τράπεζες, ενώ αντίστοιχες προειδοποιήσεις εξέδωσαν και οι αρμόδιες αρχές της Ινδίας. Καθώς τα μοντέλα ανοιχτού κώδικα όπως η οικογένεια GLM-5.3 αποκτούν ολοένα και πιο προηγμένες δυνατότητες, η ανάγκη για ασφαλή διαχείριση των API keys και αναθεώρηση των αμυντικών πρωτοκόλλων καθίσταται πιο επιτακτική από ποτέ.