Hakerzy włamali się na część platformy internetowej OpenCode - popularnego open-source'owego agenta kodowania AI, który konkuruje z Claude Code i Cursor. W ataku oszuści wykradli klucze API wielu użytkowników i wykorzystali je do uruchamiania wymagających zasobów operacji na rachunkach AI poszkodowanych osób, generując znaczące opłaty.
Znamienna część tej historii: kiedy hakerzy próbowali wykorzystać skradzione klucze do uruchamiania złośliwego kodu, modele AI, na które polecali się na pomoc, odmawiały zbadania podejrzanego kodu. To paradoksalnie mogło być zarówno elementem ochrony, jak i wzmacniającym czynnikiem ataku - podczas gdy AI bezpieczeństwo uniemożliwiło ręczną analizę zagrożeń, hakerzy mieli wolną rękę do uruchamiania operacji w tle. OpenCode musiał powiadomić użytkowników o wycieku i zawiadomić ich, aby zmienili klucze dostępu.
Incydent ukazuje podatność istniejących systemów zabezpieczeń dla narzędzi AI i stanowi ostrzeżenie dla użytkowników, aby dbali o ochronę swoich API keyów. OpenCode, będąc popularnością rosnącą alternatywą dla komercyjnych rozwiązań, stał się celom dla cyberprzestępców, a wiele zespołów technicznych musi teraz przeanalizować swoje procedury bezpieczeństwa.