Хакери отримали можливість користуватися платним сервісами ШІ за чужий рахунок

У сервісі OpenCode, який допомагає програмістам працювати за допомогою штучного інтелекту, стався витік даних. Через дії хакерів сторонні особи могли отримати доступ до платних можливостей OpenAI, Anthropic та інших компаній. Це створило ризик того, що зловмисники користуватимуться штучним інтелектом, а рахунки за їхні запити оплачуватимуть справжні власники облікових записів. Про це повідомляє «Главком» із посиланням на Cybersecurity News.

За оприлюдненою інформацією, витік зачепив 1,4% користувачів OpenCode Console. Хакери проникли в застарілу систему сервісу, яку компанія вже планувала вимкнути.

Саме в цій системі зберігалися спеціальні цифрові API-ключі, за допомогою яких користувачі підключали до OpenCode сторонні сервіси штучного інтелекту.

Проблема полягає в тому, що оплата за використання таких моделей прив'язана до відповідного ключа. Якщо він потрапить до сторонньої особи, вона потенційно зможе надсилати власні запити до штучного інтелекту, а витрати нараховуватимуться власнику ключа.

У OpenCode пов'язують інцидент із масштабною атакою, метою якої було збирання відповідей моделей штучного інтелекту для навчання інших ШІ-систем.

Однак компанія поки не пояснила, як саме ця атака пов'язана зі зламом її застарілої системи. Також залишається невідомим, чи вдалося зловмисникам використати отримані ключі.

17 жовтня OpenCode розіслала електронні листи всім користувачам, яких міг зачепити витік даних. Компанія рекомендувала їм замінити цифрові ключі, які могли опинитися в руках сторонніх осіб.

Крім того, постраждалим порадили перевірити історію використання підключених ШІ-сервісів. Зокрема, варто звернути увагу на незнайомі запити та незвичні списання коштів. Це дозволить виявити можливі випадки використання платних моделей без дозволу власника.