OpenCode, một công cụ lập trình AI mã nguồn mở được ưa chuộng, đã trở thành mục tiêu tấn công của tin tặc. Theo tin từ TechCrunch, một hệ thống cũ của OpenCode đã bị xâm nhập, ảnh hưởng đến khoảng 1.4% người dùng nền tảng trực tuyến OpenCode Console. Kẻ tấn công đã đánh cắp một số khóa API (mật khẩu kỹ thuật số) của người dùng, dẫn đến việc phát sinh các khoản phí không được phép trên các dịch vụ AI mà họ sử dụng.
Vụ việc đã gây ra tình trạng chi tiêu bất thường trên các tài khoản OpenAI, Anthropic và Google AI của người dùng, với một số báo cáo về chi phí lên tới hàng trăm, thậm chí hơn 1.000 đô la. Các công ty AI liên quan, bao gồm OpenAI, Anthropic và Google, đã nhanh chóng phản ứng bằng cách vô hiệu hóa các khóa API bị lộ và làm việc với OpenCode để hoàn tiền cho người dùng bị ảnh hưởng.
Vụ tấn công cũng làm nổi bật một thách thức ngày càng tăng trong lĩnh vực an ninh mạng: các công ty khó khăn trong việc phòng chống các cuộc tấn công mạng quy mô lớn do AI điều khiển, đặc biệt khi họ thiếu các biện pháp kiểm soát truy cập chặt chẽ vào các mô hình AI có ít hạn chế về an toàn. Đáng chú ý, đội ngũ OpenCode gặp khó khăn khi các công cụ AI mà họ sử dụng để phân tích mã độc lại từ chối làm việc do các bộ lọc an toàn bị kích hoạt.
Sự cố này xảy ra trong bối cảnh ngày càng nhiều các vụ tấn công mạng liên quan đến AI. Trước đó, các cơ quan an ninh mạng đã cảnh báo về việc các tác nhân độc hại có thể sử dụng AI để thực hiện các cuộc tấn công, và các tác nhân AI có thể truy cập trái phép vào hệ thống của các tổ chức.
