Hackare kom åt OpenAI och Claude – användare fick notan

OpenCode har blivit nästa AI-tjänst att drabbas av ett uppmärksammat säkerhetsintrång.

Företaget uppger att angripare tog sig in i ett äldre system kopplat till OpenCode Console, den webbtjänst där användare bland annat kan hantera arbetsytor och koppla externa AI-leverantörer.

Intrånget berörde enligt OpenCode 1,4 procent av användarna av Console. För dessa användare kan API-nycklar till tjänster som OpenAI, Anthropic och Google ha exponerats.

API-nycklar fungerar i praktiken som digitala lösenord till AI-tjänster. Om någon får tillgång till dem kan de skicka förfrågningar till modellerna och låta kostnaden hamna på nyckelns ägare.

Läs även: OpenAI:s säkerhetsansvariga hoppar av

Användare fick plötsliga AI-räkningar

Kort efter intrånget började utvecklare rapportera oväntade kostnader på sina AI-konton.

TechCrunch beskriver användare som fick varningar om snabbt ökande förbrukning hos OpenAI, Anthropic och Google. Flera uppgav kostnader på hundratals dollar och några beskrev totalsummor på mer än 1 000 dollar.

OpenCode har sagt att alla användare som identifierats som drabbade kontaktades via e-post. Personer som inte fick något sådant meddelande ska enligt företaget inte vara berörda.

OpenAI, Anthropic och Google har också agerat efter incidenten.

Anthropic och Google blockerade API-nycklar som bedömdes ha läckt, medan OpenAI enligt TechCrunch arbetade tillsammans med OpenCode för att återställa åtkomst och ersätta kunder för krediter som förbrukats under attacken.

OpenCode säger samtidigt att återbetalningar för obehöriga kostnader är på gång.

Själva OpenCode-appen drabbades inte

Intrånget ska inte blandas ihop med själva OpenCode-programmet.

Enligt medgrundaren Dax Raad låg de berörda nycklarna i OpenCode Console. Den vanliga open source-appen och kommandoradsverktyget lagrar inte dessa nycklar hos OpenCode på samma sätt och ska inte ha påverkats av intrånget.

The Hacker News rapporterar att angriparen fick åtkomst till ett äldre system som redan var på väg att fasas ut. Där kunde tredjepartsnycklar som sparats i vissa arbetsytor ha blivit tillgängliga.

OpenCode har däremot ännu inte offentliggjort exakt hur angriparna tog sig in, hur nycklarna lagrades eller den fullständiga omfattningen av missbruket.

Företaget har kopplat attacken till vad det beskriver som en storskalig så kallad distillation attack, där stora mängder svar från en AI-modell samlas in för att träna eller förbättra en annan modell.

Det är dock inte offentligt bevisat att det var det egentliga syftet med intrånget. Det som går att slå fast är att API-nycklar exponerades och därefter användes på sätt som ledde till obehöriga kostnader för vissa användare.

Läs även: Hackare sprider falsk Claude-app via Google

AI stoppade även OpenCodes försvar

Incidenten fick dessutom en ovanlig följd när OpenCode försökte utreda attacken.

Raad uppger att teamet använde AI-modeller för att analysera den skadliga koden och aktiviteten bakom intrånget. Efter ett tag började modellerna dock vägra vissa analyser eftersom säkerhetsfiltren tolkade materialet som potentiellt skadligt.

Det innebar att samma skydd som ska hindra AI från att hjälpa angripare även försvårade arbetet för de personer som försökte försvara systemet.

OpenCode fick senare tillgång till OpenAI särskilda Daybreak Blue-program, där verifierade säkerhetsanvändare får tillgång till modeller som är mindre benägna att stoppa legitimt defensivt säkerhetsarbete.

För användarna är rådet betydligt enklare.

OpenCode uppmanar de drabbade att återkalla och ersätta sina API-nycklar direkt hos respektive AI-leverantör.

Incidenten visar samtidigt en ny risk med AI-verktyg som kopplas till flera externa modeller. Ett enda läckage kan ge angriparen tillgång till flera tjänster samtidigt, och eftersom AI-användning ofta debiteras per förfrågan kan konsekvensen synas direkt på fakturan.