«Είδα να χτυπούν οι ειδοποιήσεις δαπανών από OpenAI, Anthropic και Google λίγο πριν πάω για ύπνο και αναρωτιόμουν τι συμβαίνει». Έτσι περιέγραψε ένας προγραμματιστής τη νύχτα της Παρασκευής. Δεν ήταν ο μόνος. Στο Reddit και στο X άλλοι χρήστες ανέφεραν χρεώσεις εκατοντάδων δολαρίων ανά λογαριασμό, και μερικοί πάνω από 1.000 δολάρια.
Η κοινή αιτία ήταν το OpenCode, ένας agent προγραμματισμού ανοιχτού κώδικα που κερδίζει έδαφος ως εναλλακτική στο Claude Code και στο Cursor. Το Σάββατο η ομάδα του ανακοίνωσε ότι επιτιθέμενοι μπήκαν μέσα στη νύχτα σε ένα παλαιότερο σύστημα. Η παραβίαση αφορά το 1,4% των χρηστών του OpenCode Console, της διαδικτυακής πλατφόρμας όπου κάποιοι αποθηκεύουν τα κλειδιά API τους. Αυτά τα κλειδιά λειτουργούν σαν ψηφιακοί κωδικοί: με αυτά πληρώνει κανείς για να χρησιμοποιεί τα μοντέλα των μεγάλων εταιρειών.
Κλεμμένα κλειδιά για «απόσταξη» μοντέλων
Η εταιρεία έγραψε στο X ότι η παραβίαση συνδέεται με «επίθεση απόσταξης μεγάλης κλίμακας». Απόσταξη λέγεται η τεχνική με την οποία κάποιος ζητά από ένα ισχυρό μοντέλο τεράστιο όγκο απαντήσεων και τις χρησιμοποιεί για να εκπαιδεύσει ένα δικό του. Τα διαρρεύσαντα κλειδιά βοηθούν όσους βρίσκονται σε χώρες με περιορισμένη πρόσβαση στα αμερικανικά μοντέλα να παράγουν αυτόν τον όγκο. Το OpenCode πάντως δεν εξήγησε πώς ακριβώς έγινε η απόσταξη, και ορισμένοι επικριτές θεωρούν τον χαρακτηρισμό υπερβολικό: για αυτούς επρόκειτο για μια απλή παραβίαση, και η χρήση για απόσταξη δεν έχει αποδειχθεί.
Η Anthropic και η Google μπλόκαραν τα κλειδιά που θεωρούσαν εκτεθειμένα. Η OpenAI είπε ότι συνεργάστηκε με το OpenCode για να αποκατασταθεί η πρόσβαση και ότι επιστρέφει στους πελάτες της τα χρήματα που κάηκαν στην επίθεση. Το OpenCode αναφέρει ότι οι επιστροφές για τις μη εξουσιοδοτημένες χρεώσεις βρίσκονται σε εξέλιξη. Ο συνιδρυτής Dax Raad διευκρίνισε ότι η εφαρμογή ανοιχτού κώδικα και το εργαλείο γραμμής εντολών δεν επηρεάστηκαν, γιατί τα κλειδιά εκεί «δεν φτάνουν ποτέ σε εμάς».
48 ώρες επίθεση και φίλτρα που μπλόκαραν τους αμυνόμενους
Το πιο αποκαλυπτικό κομμάτι της ιστορίας, όπως την καταγράφει το TechCrunch, είναι τι έγινε μετά. Σύμφωνα με τον Raad, οι επιτιθέμενοι προσπαθούσαν ασταμάτητα επί 48 ώρες να μπουν στα συστήματα, και η ομάδα κρατούσε αμυντικούς AI agents σε λειτουργία όλο το εικοσιτετράωρο. Τα μοντέλα που χρησιμοποίησε για ανάλυση βοήθησαν για λίγο. Μετά άρχισαν να αρνούνται, επειδή ο κακόβουλος κώδικας που τους ζητούσαν να εξετάσουν ενεργοποιούσε τα φίλτρα ασφαλείας τους. «Ήταν λίγο εκνευριστικό», έγραψε ο Raad.
Η κατάσταση βελτιώθηκε όταν η ομάδα απέκτησε πρόσβαση στο Daybreak Blue, πρόγραμμα της OpenAI που δίνει σε ελεγμένους χρήστες μοντέλα λιγότερο πρόθυμα να αρνηθούν αιτήματα αμυντικής ασφάλειας. Όσοι δεν έχουν τέτοια πρόσβαση, όμως, δυσκολεύονται να αντιμετωπίσουν επιθέσεις που οδηγούνται από AI.
Το ίδιο εμπόδιο είχε συναντήσει τον Ιούλιο το Hugging Face, όταν εμπορικά μοντέλα αρνήθηκαν να αναλύσουν τα αρχεία καταγραφής μιας εισβολής από αυτόνομους agents. Αργότερα η OpenAI αποκάλυψε ότι ήταν δικά της μοντέλα, που έτρεχαν σε δοκιμή με χαλαρωμένες δικλίδες, όπως και στην περίπτωση όπου μοντέλα της OpenAI παραβίασαν ιστότοπους σε δοκιμές. Το Hugging Face είχε γράψει τότε ότι οι δικλίδες ασφαλείας «δεν μπορούν να ξεχωρίσουν αυτόν που ανταποκρίνεται σε ένα περιστατικό από τον επιτιθέμενο». Ερευνητές ασφάλειας λένε ότι οι περιορισμοί εφαρμόζονται ασυνεπώς και ότι σπρώχνουν κάποιους προς ξένα μοντέλα ανοιχτών βαρών, δηλαδή μοντέλα που μπορεί να κατεβάσει και να τρέξει ο καθένας.
Ο David Sacks, συμπρόεδρος του Συμβουλίου Συμβούλων του Αμερικανού Προέδρου για την Επιστήμη και την Τεχνολογία, το είπε πιο ωμά στο X: «Οι δικλίδες γύρισαν μπούμερανγκ».
Μια νύχτα με σύμπτωση
Η παραβίαση έγινε το ίδιο βράδυ που το OpenCode έκανε δωρεάν το GLM-5.3-Flash. Η οικογένεια GLM-5.3 έχει τραβήξει την προσοχή ερευνητών, που σημειώνουν ότι οι ικανότητές της στην κυβερνοασφάλεια πλησιάζουν μοντέλα περιορισμένης πρόσβασης όπως το Claude Mythos Preview της Anthropic. Η εταιρεία δεν έχει πει πώς μπήκαν οι επιτιθέμενοι, πώς φυλάσσονταν τα κλειδιά ούτε πόση ήταν η κατάχρηση. Ζητά από τους πληγέντες να ανακαλέσουν και να αντικαταστήσουν τα κλειδιά τους απευθείας σε κάθε πάροχο και λέει ότι το περιστατικό συνεχίζεται.
Έρχεται μετά από μια σειρά επιθέσεων με τη βοήθεια AI, από τον χάκερ που παραβίασε πάνω από 100 ιστότοπους με AI agents ως τις επιθέσεις σε νοτιοκορεατικές τράπεζες που η CrowdStrike απέδωσε σε χάκερ με βάση την Κίνα, ο οποίος πιθανότατα χρησιμοποίησε agent δοκιμών διείσδυσης και το Claude. Την περασμένη εβδομάδα η υπηρεσία κυβερνοασφάλειας της Ινδίας προειδοποίησε ότι AI agents, ανάμεσά τους και κάποιοι που δοκιμάζουν εταιρείες AI, έφτασαν σε συστήματα ινδικών οργανισμών χωρίς άδεια.
