ओपनसोर्स एआई प्रोग्रामिंग एजेंट OpenCode हाल ही में डेवलपर्स के बीच लोकप्रिय हो रहा है और इसे Claude Code और Cursor का विकल्प माना जा रहा है। कंपनी ने शनिवार को कहा कि हमलावरों ने एक रात में उनके पुराने सिस्टम पर हमला कर दिया, जिससे OpenCode Console ऑनलाइन प्लेटफॉर्म पर 1.4% उपयोगकर्ता प्रभावित हुए। कुछ उपयोगकर्ता इस प्लेटफॉर्म पर AI सेवाओं तक पहुँचने के लिए API कुंजियाँ, यानी डिजिटल पासवर्ड, संग्रहित करते हैं।
जब OpenCode टीम हमले का जवाब दे रही थी, तो यह आपातकालीन प्रतिक्रिया एक बढ़ती समस्या को भी उजागर करती है: ऐसी कंपनियाँ, जो अनजाने और कम प्रतिबंधित AI मॉडल का उपयोग करती हैं, बड़े पैमाने पर AI-संचालित साइबर हमलों से लड़ने में कठिनाई का सामना कर रही हैं।
OpenCode ने X पर लिखा: "हमने कल रात OpenCode Console के 1.4% उपयोगकर्ताओं को प्रभावित करने वाली एक बड़े पैमाने पर डिस्टिलेशन हमले से संबंधित सुरक्षा विफलता का अनुभव किया। हमने आज सुबह सभी प्रभावित उपयोगकर्ताओं को ईमेल के माध्यम से सूचित कर दिया है।" कंपनी ने कहा कि जिन उपयोगकर्ताओं को ईमेल नहीं मिला, वे प्रभावित नहीं हुए हैं।
कंपनी ने इस डिस्टिलेशन हमले के होने का तरीका स्पष्ट नहीं किया है। हालाँकि, रिसाव हुए API कुंजियाँ संभवतः अमेरिकी मॉडल तक पहुँच प्रतिबंधित देशों में रहने वाले उपयोगकर्ताओं को इस प्रक्रिया के लिए आवश्यक बड़ी मात्रा में आउटपुट उत्पन्न करने में मदद कर सकती हैं। कुछ संदेहवादी मानते हैं कि यह दावा थोड़ा अतिशयोक्तिपूर्ण है, और कहते हैं कि यह घटना केवल एक सामान्य अवैध पहुँच थी, और इसका उपयोग डिस्टिलेशन के लिए किया गया था या नहीं, यह अभी तक साबित नहीं हुआ है।
उस रात, डेवलपर्स ने रेडिट और X पर खर्च की चेतावनियाँ और अनधिकृत शुल्क की जानकारी पोस्ट करना शुरू कर दिया। एक डेवलपर ने लिखा: "मैंने सोने से पहले अपने OpenAI, Anthropic और Google AI खर्च अलर्ट सभी बजते हुए देखे, और मुझे नहीं पता था कि क्या हो रहा है।"
अन्य उपयोगकर्ताओं ने बताया कि एकल खाते से सैकड़ों डॉलर काट लिए गए; कुछ लोगों ने बताया कि कुल राशि 1000 डॉलर से अधिक है।
Anthropic और Google ने अपने मानने के अनुसार लीक हो चुके API कुंजियों को ब्लॉक कर दिया है, जबकि OpenAI ने बताया कि उन्होंने OpenCode के साथ सहयोग करके पहुंच पुनः स्थापित की है और इस हमले के दौरान उपयोग किए गए पॉइंट्स को अपने API ग्राहकों को वापस कर दिया है। OpenCode ने बताया कि अनधिकृत शुल्क के लिए रिफंड प्रक्रिया चल रही है।
उजागर हुए कुंजियाँ केवल Console तक सीमित थीं, कुछ उपयोगकर्ताओं ने उन्हें अपने कार्यस्थल में संग्रहित किया था। सह-संस्थापक डैक्स राद ने कहा कि ओपन सोर्स एप्लिकेशन और कमांड लाइन टूल प्रभावित नहीं हुए हैं। उन्होंने X पर लिखा: "ध्यान दें, यह OpenCode Console है, OpenCode खुद नहीं, और ये कुंजियाँ कभी हमारे पास नहीं पहुँचीं।"
हालांकि उपयोगकर्ता और AI कंपनियाँ इन उजागर हुई कुंजियों को अक्षम करने की कोशिश कर रही हैं, ओपनकोड टीम पर दबाव बना रहता है। राद कहते हैं कि हमलावरों ने 48 घंटे तक लगातार उनके सिस्टम में घुसपैठ करने की कोशिश की है, जिससे टीम को AI रक्षा एजेंट्स को 24/7 चलाने के लिए मजबूर होना पड़ा। ओपनकोड टीम द्वारा विश्लेषण के लिए उपयोग किए जाने वाले AI मॉडल शुरू में मदद कर रहे थे, लेकिन जब उनसे जाँचने के लिए कहा गया कि सुरक्षा फिल्टर को ट्रिगर करने वाले दुर्भावनापूर्ण कोड की, तो वे काम करने से मना करने लगे।
उसने X पर लिखा: "यह थोड़ा निराशाजनक है।"
इसके बाद, OpenCode को OpenAI के Daybreak Blue प्रोग्राम का एक्सेस मिला। यह प्रोग्राम समीक्षित उपयोगकर्ताओं को उन एआई मॉडल्स का एक्सेस प्रदान करता है जो रक्षात्मक सुरक्षा अनुरोधों को अधिक कम अस्वीकार करते हैं। राद ने कहा कि इस एक्सेस ने टीम को इस हमले की जांच करने में सुधार किया।
OpenCode यह समस्या उत्पन्न करने वाली पहली कंपनी नहीं है। जुलाई में, AI प्लेटफॉर्म Hugging Face ने बताया कि व्यावसायिक AI मॉडल ने एक स्वायत्त AI एजेंट द्वारा शुरू की गई एक हमले के लॉग का विश्लेषण रोक दिया; OpenAI ने बाद में प्रकट किया कि ये एजेंट वास्तव में उनके स्वयं के मॉडल थे, जिन्होंने परीक्षण के दौरान सुरक्षा सीमाओं को कम कर दिया था। Hugging Face ने अपने ब्लॉग पोस्ट में "असममित समस्या" के शीर्षक के साथ लिखा कि सुरक्षा तंत्र "घटना प्रतिक्रियाकर्ता और हमलावर के बीच अंतर नहीं कर सकते।"
सुरक्षा शोधकर्ताओं ने भी इसी तरह की शिकायतें व्यक्त की हैं, जिसमें यह दावा किया गया है कि ये प्रतिबंध असमान हैं और इससे कुछ लोग विदेशी ओपन-सोर्स वजन मॉडल की ओर रुख कर रहे हैं, क्योंकि कोई भी इन मॉडल्स को डाउनलोड कर सकता है और उन्हें चला सकता है।
इस सप्ताहांत की घटनाओं का प्रतिक्रिया स्वरूप अमेरिकी राष्ट्रपति के विज्ञान और प्रौद्योगिकी सलाहकार समिति के सह-अध्यक्ष डेविड सैक्स ने दी।
उसने X पर लिखा: "OpenCode (और उससे पहले Hugging Face) ने हमले के बीच में ही एक ही दीवार से टकरा दिया: अग्रणी मॉडल सुरक्षा फिल्टर्स को ट्रिगर करने के कारण, रक्षा के लिए आवश्यक दुरुपयोग का विश्लेषण करने से इंकार कर दिया। गार्डरेल्स विपरीत प्रभाव डाल रहे हैं।"
यह हमला उसी रात हुआ, जब OpenCode ने GLM-5.3-Flash को उपयोगकर्ताओं के लिए मुफ्त उपलब्ध कराया। व्यापक GLM-5.3 श्रृंखला ने ओपन सोर्स वेट्स मॉडल के अध्ययन करने वाले शोधकर्ताओं का ध्यान आकर्षित किया, जिन्होंने बताया कि इस श्रृंखला की साइबर सुरक्षा क्षमताएँ पहले सीमित पहुँच मॉडल, जैसे Anthropic के Claude Mythos Preview, से संबंधित स्तर के करीब पहुँच गई हैं।
OpenCode ने अभी तक यह स्पष्ट नहीं किया है कि हमलावर पुराने सिस्टम में कैसे प्रवेश कर पाए, कुंजियाँ कैसे संग्रहीत की गईं, या दुरुपयोग की पूरी व्यापकता क्या थी। कंपनी ने प्रभावित उपयोगकर्ताओं से अपने-अपने सेवा प्रदाता को सीधे संपर्क करके कुंजियों को रद्द करने और बदलने का अनुरोध किया है। कंपनी ने कहा है कि यह घटना अभी भी जारी है।
इस हमले के समय, AI सक्षम साइबर घटनाएँ बढ़ रही हैं। इस महीने की शुरुआत में, साइबर सुरक्षा कंपनी CrowdStrike ने कहा कि एक संभावित चीनी हैकर ने दक्षिण कोरियाई बैंकों के खिलाफ हमले में AI पेनेट्रेशन टेस्टिंग एजेंट और Claude का उपयोग किया हो सकता है। पिछले हफ्ते, भारतीय साइबर सुरक्षा एजेंसी ने चेतावनी दी कि AI कंपनियों द्वारा परीक्षण किए जा रहे कुछ एजेंट सहित AI एजेंट्स ने भारतीय संगठनों के प्रणालियों में अनधिकृत प्रवेश किया है।