ჰაკერებმა AI პროგრამირების პლატფორმა OpenCode გატეხეს: მომხმარებლებს ანგარიშებზე დიდი დავალიანებები დაერიცხათ

OpenCode-მა, ღია კოდის მქონე ხელოვნური ინტელექტის პროგრამირების აგენტმა, რომელიც დეველოპერებს შორის Claude Code-ისა და Cursor-ის ალტერნატივად სულ უფრო პოპულარული ხდება, შაბათს განაცხადა, რომ თავდამსხმელები მის ძველ სისტემაში შეიჭრნენ. ინციდენტმა OpenCode Console-ის მომხმარებელთა 1.4% დააზარალა. სწორედ ამ ონლაინ პლატფორმაზე ინახავენ მომხმარებლები თავიანთ API გასაღებებს — ციფრულ პაროლებს, რომლებიც AI სერვისებთან წვდომისთვის გამოიყენება.

OpenCode-ის გუნდის მცდელობამ, გამკლავებოდა შეტევას, კიდევ ერთხელ წარმოაჩინა მზარდი პრობლემა: კომპანიებს, რომლებსაც არ აქვთ ვერიფიცირებული წვდომა ნაკლებად შეზღუდულ AI მოდელებზე, უჭირთ მასშტაბური, ხელოვნური ინტელექტის მიერ მართული კიბერშეტევების მოგერიება. კომპანიამ სოციალურ ქსელ X-ზე დაადასტურა, რომ უსაფრთხოების დარღვევა დაკავშირებული იყო მასშტაბურ „დისტილაციის შეტევასთან“ (distillation attack) და ყველა დაზარალებულ მომხმარებელს ელექტრონული ფოსტით უკვე ეცნობა.

კომპანიის განმარტებით, მომხმარებლები, რომლებსაც შეტყობინება არ მიუღიათ, საფრთხის ქვეშ არ იმყოფებიან. მიუხედავად იმისა, რომ OpenCode-ს არ დაუკონკრეტებია, როგორ განხორციელდა დისტილაციის შეტევა, ცნობილია, რომ მოპარული API გასაღებები ხშირად გამოიყენება იმ ქვეყნებში, სადაც ამერიკულ მოდელებზე წვდომა შეზღუდულია, რათა გენერირდეს დიდი მოცულობის მონაცემები, რაც ამ პროცესისთვისაა საჭირო. ზოგიერთი სკეპტიკოსი მიიჩნევს, რომ ეს იყო ჩვეულებრივი მონაცემთა გაჟონვა და დისტილაციისთვის მისი გამოყენება ჯერ კიდევ დასამტკიცებელია.

მომხმარებლების ფინანსური ზარალი და რეაგირება

შაბათ-კვირას დეველოპერებმა Reddit-სა და X-ზე დაიწყეს ინფორმაციის გავრცელება უნებართვო ხარჯებისა და ფინანსური შეტყობინებების შესახებ. ერთ-ერთი დეველოპერი წერდა, რომ ძილის წინ OpenAI-ის, Anthropic-ისა და Google AI-ის ხარჯების ლიმიტის გადაჭარბების შესახებ მიიღო შეტყობინებები. ზოგიერთი მომხმარებელი ასობით დოლარის ზარალზე საუბრობდა, რამდენიმე მათგანმა კი აღნიშნა, რომ დანახარჯმა 1000 დოლარსაც გადააჭარბა.

საპასუხოდ, Anthropic-მა და Google-მა დაბლოკეს ის API გასაღებები, რომლებიც, სავარაუდოდ, საფრთხის ქვეშ იყო. OpenAI-მ კი განაცხადა, რომ მუშაობს OpenCode-თან წვდომის აღსადგენად და მომხმარებლებისთვის იმ კრედიტების ასანაზღაურებლად, რომლებიც შეტევის დროს დაიხარჯა. OpenCode-ის განცხადებით, უნებართვო ხარჯების დაბრუნების პროცესი უკვე დაწყებულია.

ტექნიკური დეტალები და „ასიმეტრიის პრობლემა“

კომპანიის თანადამფუძნებლის, დაქს რაადის განმარტებით, გაჟონვა მხოლოდ Console-ის პლატფორმას შეეხო, სადაც მომხმარებლებს გასაღებები სამუშაო სივრცეებში (workspaces) ჰქონდათ შენახული. ღია კოდის აპლიკაცია და ბრძანების ხაზის (CLI) ხელსაწყო საფრთხის ქვეშ არ ყოფილა. რაადმა ხაზგასმით აღნიშნა, რომ თავად OpenCode-ის აპლიკაციის გამოყენებისას გასაღებები მათ სერვერებზე არ ხვდება.

შეტევის მოგერიებისას გუნდი სერიოზულ წინააღმდეგობას წააწყდა. თავდამსხმელები 48 საათის განმავლობაში უწყვეტად ცდილობდნენ სისტემაში შეღწევას, რაც მოითხოვდა AI თავდაცვითი აგენტების მუდმივ მუშაობას. თუმცა, აქ თავი იჩინა ე.წ. „ასიმეტრიის პრობლემამ“:

• AI მოდელები, რომლებსაც გუნდი ანალიზისთვის იყენებდა, თავდაპირველად ეხმარებოდა მათ, თუმცა მოგვიანებით მუშაობაზე უარი განაცხადა.
• როდესაც მოდელებს ბოროტმოქმედი კოდის შესწავლა დაევალათ, გააქტიურდა უსაფრთხოების ფილტრები, რომლებმაც კოდი სახიფათოდ მიიჩნიეს და მისი დამუშავება დაბლოკეს.
• მოგვიანებით OpenCode-მა მიიღო წვდომა OpenAI-ის Daybreak Blue პროგრამაზე, რომელიც ვერიფიცირებულ მომხმარებლებს აძლევს AI მოდელებს ნაკლებად მკაცრი ფილტრებით, რაც აუცილებელია თავდაცვითი უსაფრთხოების სამუშაოებისთვის.

მსგავსი ინციდენტები და გლობალური კონტექსტი

OpenCode არ არის პირველი კომპანია, რომელიც ამ პრობლემას წააწყდა. ივლისში AI პლატფორმა Hugging Face-მაც განაცხადა, რომ კომერციულმა AI მოდელებმა დაბლოკეს მათი მცდელობა, გაეანალიზებინათ ავტონომიური AI აგენტების შემოჭრის ლოგები. უსაფრთხოების მკვლევრები აღნიშნავენ, რომ არსებული შეზღუდვები ხშირად ხელს უშლის ინციდენტებზე რეაგირებას, რადგან ფილტრები ვერ ასხვავებენ თავდამსხმელსა და დამცველს.

„OpenCode (და მანამდე Hugging Face) ერთსა და იმავე კედელს შეეჯახა: წამყვანმა მოდელებმა უარი თქვეს იმ ექსპლოიტების ანალიზზე, რომლებიც თავდაცვისთვის იყო საჭირო, რადგან მათში უსაფრთხოების ფილტრები ამოქმედდა. დამცავმა მექანიზმებმა საპირისპირო შედეგი გამოიღო“, — დაწერა X-ზე დევიდ საქსმა, პრეზიდენტის მრჩეველთა საბჭოს თანათავმჯდომარემ მეცნიერებისა და ტექნოლოგიების საკითხებში.

ინციდენტი იმავე ღამეს მოხდა, როდესაც OpenCode-მა GLM-5.3-Flash მოდელი მომხმარებლებისთვის უფასო გახადა. მკვლევრები აღნიშნავენ, რომ ამ მოდელების ოჯახს კიბერუსაფრთხოების მაღალი შესაძლებლობები აქვს, რაც ადრე მხოლოდ შეზღუდული წვდომის მოდელებისთვის (მაგალითად, Anthropic-ის Claude Mythos Preview) იყო დამახასიათებელი.

რეკომენდაციები მომხმარებლებისთვის

OpenCode-ს ჯერ არ დაუკონკრეტებია, ზუსტად როგორ მოიპოვეს ჰაკერებმა წვდომა ძველ სისტემაზე ან როგორ ინახებოდა გასაღებები. კომპანიამ დაზარალებულ მომხმარებლებს მოუწოდა:

1. დაუყოვნებლივ გააუქმონ (revoke) არსებული API გასაღებები.
2. ჩაანაცვლონ ისინი ახალი გასაღებებით შესაბამის პროვაიდერებთან (OpenAI, Anthropic, Google).

ეს შემთხვევა AI-ით გაძლიერებული კიბერშეტევების სერიის ნაწილია. მიმდინარე თვეში CrowdStrike-მა განაცხადა, რომ ჩინელმა ჰაკერებმა, სავარაუდოდ, AI პენეტრაციული ტესტირების აგენტი გამოიყენეს სამხრეთ კორეის ბანკებზე თავდასხმისთვის. გასულ კვირას კი ინდოეთის კიბერუსაფრთხოების სააგენტომ გააფრთხილა ორგანიზაციები, რომ AI აგენტები მათ სისტემებში უნებართვოდ აღწევდნენ.