Ang bukas na source na AI programming agent na OpenCode ay naging populer sa mga developer bilang alternatibo sa Claude Code at Cursor. Sinabi ng kumpanya noong Sabado na ang mga hacker ay sumalpok sa kanilang mas lumang sistema sa isang gabi, na nakaaapekto sa 1.4% ng mga user sa online platform na OpenCode Console. Ilan sa mga user ay naglalagay ng kanilang API keys—o digital passwords—na ginagamit para ma-access ang AI services.
Habang nagtatrabaho ang OpenCode team upang harapin ang pag-atake, ipinakita rin ng emergency response na ito ang isang lalong lumalaking problema: ang mga kumpanya na gumagamit ng mga AI model na walang pagsusuri at may kaunting pagkakaroon ng pag-access ay mahirap labanan ang malalaking, AI-driven na cyber attack.
Isinulat ni OpenCode sa X: "Nakaranas kami ng isang security vulnerability na may kinalaman sa malawakang distilled attack na nakaapekto sa 1.4% ng mga user ng OpenCode Console. Nag-notify na kami sa lahat ng naapektong user sa pamamagitan ng email kahapon gabi." Sinabi ng kumpanya na ang mga user na hindi nakatanggap ng email ay hindi naapektan.
Hindi nagbigay ng detalye ang kumpanya kung paano naganap ang distillation attack. Gayunpaman, maaaring nakatulong ang leakey API key sa mga user mula sa mga bansang may limitadong pag-access sa US model upang makagawa ng malaking dami ng output na kailangan para sa proseso. May ilang nag-aalala na ito ay overblown, at sinasabing ang insidente ay isang karaniwang paglabas lamang, at hindi pa patotohanan kung ito ay ginamit para sa distillation.
Sa gabi ng insidente, ang mga developer ay nagsimula na mag-post ng mga alerto sa paggastos at impormasyon tungkol sa hindi pinahintulutang pagkuha sa Reddit at X. Isang developer ang nagsulat: “Nakita ko nang hulihan ang lahat ng aking mga alerto sa paggastos sa OpenAI, Anthropic, at Google AI na tumindig, at hindi ko alam kung ano ang nangyari.”
Ibinigay ng ibang mga user na siniraan ng mga daan-daang dolyar ang isang akawnt; ilan lang ang nagsabing higit sa $1,000 ang kabuuang halaga.
Nilock ng Anthropic at Google ang kanilang mga API key na kanilang itinuturing ay na-leak, habang sinabi ng OpenAI na nagtrabaho sila kasama ang OpenCode upang muling maibalik ang pag-access at ibalik ang mga puntos na ginamit sa pag-atake sa kanilang mga API customer. Sinabi ng OpenCode na ang mga refund para sa hindi pinahintulutang pagkakaltas ay nasa proseso na.
Ang mga key na inilabas ay limitado lamang sa Console, at ilang mga user ang nag-imbak nito sa kanilang workspace. Sinabi ng co-founder na si Dax Raad na ang open-source apps at command-line tools ay hindi naapektuhan. Isinulat niya sa X: “Paalala, ito ay ang OpenCode Console, hindi ang OpenCode mismo, at ang mga key na iyon ay hindi nagkakaroon ng pagkakataong dumating sa aming bahagi.”
Kahit na ang mga user at ang mga kumpanya ng AI ay nagpapagod na pagsaraan ang mga nalalabas na key, ang koponan ng OpenCode ay patuloy na nagsisikap. Sabi ni Raad, ang mga hacker ay patuloy na sumisikap na masakop ang kanilang sistema nang 48 oras nang tuloy-tuloy, na nagpapakailangan sa koponan na magtrabaho nang 24/7 gamit ang AI defense agents. Ang AI models na ginagamit ng koponan ng OpenCode para sa pagsusuri ay naging tulong sa simula, ngunit nagsimulang tumigil sa pagtrabaho kapag ang masasamang code na tinatawag nilang suriin ay nag-trigger sa mga security filters.
Isinulat niya sa X: “Ang gulo ngayon.”
Pagkatapos ay natanggap ng OpenCode ang pag-access sa Daybreak Blue Plan ng OpenAI. Ang programa ay nagbibigay ng mas maliit na posibilidad na tanggihan ng AI model ang mga request para sa mga pagsisikap sa seguridad, para sa mga napanood na user. Sinabi ni Raad na nagbigay ito ng mas malakas na kakayahan sa team para suriin ang pag-atake.
Hindi ang OpenCode ang unang kumpanya na nakakaranas ng ganitong problema. Noong Hulyo, ang AI platform na Hugging Face ay nagsabi na ang mga komersyal na AI model ay nag-iwas sa pag-analisa ng log ng isang pag-atake na isinagawa ng isang autonomous AI agent; siniguro ni OpenAI pagkatapos na ang mga agent ay talagang kanilang sariling model, ngunit may nabawasan na safety restrictions sa pagsusulit. Isinulat ng Hugging Face sa kanilang blog post na may pamagat na “Asymmetric Problem” na ang mga mekanismo ng pagprotekta ay “hindi makakadistingguho sa pagitan ng responder at attacker.”
Ang mga siyentipiko sa kaligtasan ay nagbigay din ng katulad na paghihingi na ang mga limitasyong ito ay hindi konsistente at nagpapadala sa ilan sa mga open-source na modelo mula sa dayuhan, dahil ang sinuman ay maaaring i-download at i-run ang mga modelo na ito.
Ang mga pangyayari sa katapusan ng linggo ay nagdulot din ng tugon mula sa co-chair ng Presidential Council of Advisors on Science and Technology ng Estados Unidos, David Sacks.
Isinulat niya sa X: “Ang OpenCode (at ang mas maagang Hugging Face) ay nakasalubong sa parehong pader habang nasa gitna ng pag-atake: ang mga frontier model ay tumanggi na analisahin ang mga exploit na kailangan para sa pagtatanggol, dahil ang payload ay nag-trigger sa mga security filter. Ang mga safety guard ay naging kabaligtaran.”
Nangyari ang paglabag sa parehong gabi na inilabas ng OpenCode ang GLM-5.3-Flash nang libre sa mga gumagamit. Ang mas malawak na serye ng GLM-5.3 ay nakatanggap ng pansin mula sa mga mananaliksik na nag-aaral ng mga open-source weight model, at sinipi nila na ang kakayahan sa网络安全 ng serye ay nasa antas na malapit sa dating nauugnay sa mga model na may limitadong pag-access, tulad ng Anthropic’s Claude Mythos Preview.
Hindi pa detalyado ng OpenCode kung paano pumasok ang mga attacker sa lumang sistema, kung paano naka-store ang mga key, o ang buong saklaw ng anumang pang-aabuso. Hiningi ng kumpanya mula sa mga naapektadong user na agad na i-revoke at palitan ang kanilang mga key sa kanilang sariling service provider. Sinabi ng kumpanya na patuloy pa ang insidente.
Nangyari ang pag-atake na ito habang tumataas ang bilang ng mga network incident na may AI. Sa simula ng buwan, ang cybersecurity company na CrowdStrike ay nagsabi na posibleng gumamit ng AI-powered penetration testing agent at Claude ang isang hacker na mula sa Tsina sa isang pag-atake sa mga bangko ng Korea. Noong nakaraang linggo, babala ang Indian cybersecurity agency na ang ilang AI agents, kabilang ang ilan sa mga agent na ginagamit sa pagsubok ng mga AI company, ay pumasok nang walang pahintulot sa mga sistema ng mga organisasyon sa India.