Säkerhetsintrång hos OpenCode leder till stulna API-nycklar
Open source-plattformen OpenCode har utsatts för en cyberattack där angripare stulit användares API-nycklar och genererat otillåtna kostnader på användarkonton.
Plattformen OpenCode, ett verktyg för AI-assisterad kodning, har bekräftat att obehöriga har kommit över användares API-nycklar. Attacken har möjliggjort för hackare att köra kod via användarnas konton, vilket resulterat i oväntade avgifter för de drabbade.
Säkerhetsbristen försvårades av att de AI-modeller som OpenCode nyttjar vägrade analysera den skadliga koden på grund av inbyggda säkerhetsspärrar. Det förhindrade en effektiv automatisk identifiering av intrånget.
Incidenten belyser de växande säkerhetsutmaningarna för AI-verktyg som fungerar som gränssnitt mot externa molntjänster. OpenCode, som ses som ett alternativ till etablerade tjänster som Cursor, befinner sig nu i en situation där förtroendet från användarbasen sätts på prov.
Företaget har uppmanat berörda användare att omedelbart ogiltigförklara och byta ut sina API-nycklar. Ytterligare utredning pågår för att kartlägga omfattningen av intrånget.