ハッカーがAIコーディングツールOpenCodeを攻撃、ユーザーのAIアカウントに高額請求
概要
オープンソースのAIコーディングエージェントであるOpenCodeは、古いシステムへのセキュリティ侵害を受け、APIキーを保存しているOpenCode Consoleユーザーの1.4%が影響を受けた。攻撃者はユーザーのAIアカウントに不正な請求を行い、一部の請求額は1,000ドルを超えた。OpenCodeはこの侵害を「大規模な蒸留攻撃」によるものとした。AnthropicとGoogleは露出したキーをブロックし、OpenAIはアクセスを復元して返金を行った。チームは安全フィルターのため防御にAIモデルを使用する際に困難に直面し、より広範な「非対称性問題」を浮き彫りにした。この事件は政府顧問の注目を集め、AIを活用したサイバー攻撃の増加の中で発生した。
(出典：TechCrunch)