OpenCoden alustalta varastettiin käyttäjien API-avaimia
Avoimen lähdekoodin tekoälytyökalu OpenCode on joutunut tietomurron kohteeksi, jossa hyökkääjät pääsivät käsiksi käyttäjien API-avaimiin ja aiheuttivat taloudellisia kuluja.
Avoimen lähdekoodin ohjelmistokehityksen tekoälytyökalu OpenCode on vahvistanut tietomurron, jonka seurauksena ulkopuoliset toimijat pääsivät käsiksi osaan alustan käyttäjien API-avaimista. Hyökkääjät hyödynsivät varastettuja tunnuksia suorittaakseen koodikomentoja, mikä johti luvattomiin kuluihin käyttäjien tekoälytileillä.
Tilannetta vaikeutti se, että monet tekoälymallit, joita OpenCode käyttää taustajärjestelmissään, estivät haitallisen koodin analysoinnin suojamekanismiensa vuoksi. Tämä esti nopean automaattisen reagoinnin hyökkäykseen.
OpenCode on noussut suosituksi vaihtoehdoksi muille tekoälyavusteisille koodaustyökaluille, kuten Cursorille. Tietoturvavälikohtaus korostaa riskejä, jotka liittyvät API-pohjaisten integraatioiden käyttöön kolmannen osapuolen alustoilla.
Yhtiö ei ole vielä julkaissut tarkkoja tietoja siitä, kuinka monta käyttäjää tai tiliä tietomurto koskee. Käyttäjiä on kehotettu vaihtamaan API-avaimensa välittömästi lisävahinkojen estämiseksi.