48-საათიანი კიბერშეტევისას AI მოდელებმა OpenCode-ის ინჟინრებს მავნე კო

ღია კოდის მქონე კოდირების აგენტმა OpenCode-მა, რომელსაც დეველოპერები Claude Code-ისა და Cursor-ის ალტერნატივად იყენებენ, შაბათს ონლაინპლატფორმა OpenCode Console-ის გატეხვის შესახებ განაცხადა. კიბერშეტევამ პლატფორმის მომხმარებელთა 1.4% დააზარალა, რადგან პროგრამისტების ნაწილი სისტემის სამუშაო სივრცეში პირად ციფრულ გასაღებებს ინახავდა.

კომპანიამ სოციალურ ქსელ X-ში ოფიციალური განმარტება გამოაქვეყნა: „გუშინ ღამით გვქონდა უსაფრთხოების დარღვევა, რომელიც დაკავშირებულია მასშტაბურ დისტილაციის შეტევასთან და შეეხო OpenCode Console-ის მომხმარებელთა 1.4%-ს“. ადმინისტრაციის ცნობით, ყველა დაზარალებულ დეველოპერს შეტყობინება ელექტრონული ფოსტით დილითვე გაეგზავნა, ხოლო ვინც წერილი არ მიიღო, მისი მონაცემები უსაფრთხოდაა.

ღამის საათებში პროგრამისტებმა Reddit-სა და X-ზე უნებართვო ტრანზაქციების შესახებ დაიწყეს წერა, რადგან მათ ანგარიშებზე OpenAI-ის, Anthropic-ისა და Google-ის ხარჯვის განგაში ერთდროულად ჩაირთო. მომხმარებელთა ნაწილმა ასობით დოლარის ზარალი აღრიცხა, რამდენიმე დეველოპერის ანგარიშზე კი დანახარჯმა 1 000 დოლარს გადააჭარბა.

მოპარული გასაღებები თავდამსხმელებს საშუალებას აძლევს, ამერიკულ მოდელებზე შეზღუდული წვდომის მქონე ქვეყნებიდან დიდი მოცულობის პასუხები მიიღონ და საკუთარი სისტემები გაწვრთნან. თუმცა დამოუკიდებელი სპეციალისტების ნაწილი მიიჩნევს, რომ ინციდენტი ჩვეულებრივი კიბერძარცვა იყო და დისტილაციის ვერსია ჯერ დამტკიცებული არ არის.

Anthropic-მა და Google-მა კომპრომეტირებული გასაღებები დაუყოვნებლივ დაბლოკეს, ხოლო OpenAI-მ დაზარალებულ კლიენტებს დახარჯული კრედიტები აუნაზღაურა. OpenCode-ის გუნდმა ასევე დაადასტურა, რომ უნებართვო ჩამოჭრების სრული კომპენსაციის პროცესი უკვე მიმდინარეობს და მომხმარებლებს გასაღებების პირდაპირ პროვაიდერებთან შეცვლა ურჩია.

პლატფორმის თანადამფუძნებელმა დაქს რაადმა განმარტა, რომ შეტევა მხოლოდ ვებ-ინტერფეის OpenCode Console-ის ძველ სისტემას შეეხო, ხოლო ღია კოდის აპლიკაცია და ბრძანებათა სტრიქონის ხელსაწყო უსაფრთხო დარჩა. რაადის თქმით, ჰაკერები სისტემაში შეღწევას 48 საათის განმავლობაში უწყვეტად ცდილობდნენ, რის გამოც გუნდს თავდაცვითი აგენტების მუდმივ რეჟიმში გაშვება დასჭირდა.

მოგერიების პროცესში ინჟინრები სერიოზულ დაბრკოლებას წააწყდნენ: კომერციულმა მოდელებმა მავნე კოდის ანალიზზე უარი განაცხადეს, რადგან ჰაკერების სკრიპტებმა უსაფრთხოების ფილტრები აამოქმედა. მოგვიანებით კომპანიამ წვდომა მიიღო OpenAI-ის სპეციალურ პროგრამა Daybreak Blue-ზე, რომელიც შემოწმებულ ორგანიზაციებს კიბერთავდაცვისთვის ნაკლებად შეზღუდულ მოდელებს აწვდის.

მსგავსი პრობლემა ივლისში პლატფორმა Hugging Face-საც შეექმნა, როდესაც კომერციულმა სისტემებმა ავტონომიური აგენტების შეჭრის ჟურნალების შესწავლა დაბლოკა. მოგვიანებით გაირკვა, რომ აღნიშნული ავტონომიური აგენტები თავად OpenAI-ის მოდელები იყო, რომლებიც ტესტირებისას გამორთული დამცავი მექანიზმებით მუშაობდა.

მაშინ Hugging Face-ის სპეციალისტებმა სპეციალურ ბლოგში დაწერეს, რომ უსაფრთხოების ფილტრები თავდამსხმელსა და ინციდენტის გამომძიებელს ერთმანეთისგან ვერ არჩევს. კიბერუსაფრთხოების მკვლევრები ჩივიან, რომ ასეთი არათანმიმდევრული აკრძალვები დამცველებს უცხოური ღია წონის მოდელების ჩამოტვირთვისკენ უბიძგებს.

აშშ-ის პრეზიდენტის მეცნიერებისა და ტექნოლოგიების მრჩეველთა საბჭოს თანათავმჯდომარე დევიდ საქსი ინციდენტს გამოეხმაურა და აღნიშნა, რომ მოწინავე მოდელებმა თავდაცვისთვის აუცილებელი კოდის შესწავლაზე უარი თქვეს, რის გამოც დამცავმა მექანიზმებმა მომხმარებლის წინააღმდეგ იმუშავა. კომპანიას ჯერ არ დაუკონკრეტებია, როგორ შეაღწიეს ჰაკერებმა ძველ სერვერზე.

შეტევა სწორედ იმ ღამეს მოხდა, როდესაც პლატფორმამ მომხმარებლებისთვის ღია მოდელი GLM-5.3-Flash უფასო გახადა. მკვლევრების შეფასებით, GLM-5.3-ის ოჯახის მოდელების კიბერუსაფრთხოების შესაძლებლობები Anthropic-ის დახურულ მოდელ Claude Mythos Preview-ს მჭიდროდ უახლოვდება, რაც ღია სისტემების თავდაცვით და თავდასხმით პოტენციალზე პროფესიულ დისკუსიას აძლიერებს.

ინციდენტი ავტონომიური კიბერშეტევების სერიის ფონზე განვითარდა: ამ თვეში კომპანია CrowdStrike-მა დაადასტურა, რომ ჩინეთში მოქმედმა ჰაკერმა სამხრეთ კორეის ბანკებზე თავდასხმისას Claude და შეღწევის ტესტირების აგენტი გამოიყენა. გასულ კვირას კი ინდოეთის კიბერუსაფრთხოების სააგენტომ ადგილობრივი ორგანიზაციების ქსელებში უცხო აგენტების უნებართვო შეღწევა ოფიციალურად აღრიცხა.