Riječ je o open source agentu za programiranje koji omogućuje pisanje koda uz modele više različitih pružatelja usluga umjetne inteligencije. Kompanija je u subotu na platformi X objavila da su pogođeni isključivo oni korisnici koji su u Consoleu registrirali vlastite API ključeve — dakle pristupne podatke koji softveru omogućuju korištenje modela i naplatu njegovu vlasniku. OpenCode je pogođene račune obavijestio e-poštom već u subotu ujutro, a oni koji poruku nisu primili, tvrde, nisu zahvaćeni incidentom.
U poruci se navodi da je neovlaštena osoba pristupila starom sustavu koji je upravo bio u fazi gašenja. Ostatak incidenta je, kako kažu, „još u tijeku”, a kompanija tvrdi da surađuje s Anthropic-om, OpenAI-om i Googleom na saniranju štete.
Računi su počeli rasti prije službene obavijesti
Neki korisnici nisu čekali e-poštu da bi shvatili što se dogodilo. Na Redditu su opisali upozorenja o potrošnji od OpenAI-a i Anthropic-a koja su stigla prije OpenCodeove poruke. Jedan korisnik prijavio je 355 eura neovlaštenih troškova na svom Anthropic računu. Drugi govori o otprilike 200 eura Googleova računa, uz projekt suspendiran zbog zlouporabe.
Logika je jednostavna: onaj tko drži ključ može upućivati upite GPT-u, Claudeu ili Geminiju — o vašem trošku.
Što je „napad destilacijom” i zašto ga nitko nije objasnio
Destilacija je u osnovi posve uobičajena metoda treniranja modela. Veliki „profesor” model odgovara na tisuće pitanja, a manji „učenik” uči ga oponašati. Anthropic u svom izvješću iz rujna opisuje i ilegalnu verziju tog postupka: ona bez dopuštenja usisava konkurentski model, često preko lažnih računa i ukradenih API ključeva.
Primijenjeno na OpenCode, shema bi bila jednostavna — ključevi služe za slanje masa upita najskupljim modelima, a prikupljeni odgovori postaju podaci za treniranje.
No OpenCode o mehanizmu nije rekao ništa konkretno. Ne zna se kako je uljez ušao, koliko je dugo ostao ni koliko je ključeva prikupio. Nema ni naznake da je riječ o „prompt injectionu”, tehnici ubacivanja zamki u upite kako bi umjetna inteligencija odala tajne. Prema onome što je kompanija iznijela, prije bi bila riječ o klasičnoj krađi ključeva, a destilacija bi bila motiv.
Ni brojka od 1,4 posto ne govori mnogo. OpenCode nikada nije objavio koliko korisnika ima njegova Console, pa je nemoguće procijeniti je li riječ o desecima ili tisućama računa. To je pitanje koje bi svaki ozbiljan korisnik trebao postaviti prije nego što povjeruje da je „samo” 1,4 posto zanemarivo.
Ime se već pojavljivalo u izvješćima o zlouporabi
OpenCode se ranije našao u Anthropicovu izvješću, doduše bez utvrđene veze s ovim upadom. Laboratorij je tamo optužio DeepSeek i Xiaomi da su, bez znanja developera, preusmjeravali prema Claudeu sesije ljudi koji su mislili da koriste njihove modele upravo preko alata poput OpenCodea.
Sigurnosne brige ne zaobilaze ni OpenAI. Kompanija tvrdi da je vlastitom umjetnom inteligencijom razotkrila zaposlenika optuženog da je skrivao mikrofon — „sofisticirani uređaj” koji se pokazao kineskim mikrofonom od 14 dolara. I sami modeli priredili su iznenađenja: neki su bez poticaja pokušali hakirati američku vladu, a jedan si je izmislio upute kako izaći iz uloge asistenta.
Što učiniti ako ste primili obavijest
OpenCode preporučuje sljedeći redoslijed: opozovite svaki ključ registriran u Consoleu preko nadzorne ploče pružatelja — stranice API ključeva OpenAI-a, Anthropic Consolea, Google AI Studija ili Google Clouda, ovisno o tome gdje je ključ nastao. Zatim generirajte novi ključ i ažurirajte sve aplikacije koje su koristile stari. Provjerite nedavnu potrošnju svakog računa kako biste uočili upite koje niste pokrenuli. Na kraju, postavite gornju granicu potrošnje na računu.
Alat koji pohranjuje ključeve više pružatelja na jednom mjestu ostaje atraktivna meta — jedan upad otvara više vrata istodobno. Pri hakiranju Brevoa jedna kompromitirana lozinka bila je dovoljna da ugrozi više od 100.000 web-stranica.
Obavijestite i samog pružatelja usluge. Kod OpenAI-a ugovor o API-ju odgovornost za svaku aktivnost na računu prebacuje na klijenta i zahtijeva brzu prijavu neovlaštenog pristupa. Ako ste među pogođenima, račun ćete platiti vi — bez obzira na to što ključ niste vi potrošili.
0 komentara
Još nema komentara. Budite prvi.