OpenCode का कहना है कि हमलावरों ने उसके एक पुराने सिस्टम में सेंध लगाई और इससे उसके ऑनलाइन प्लेटफ़ॉर्म OpenCode Console के 1.4% यूज़र्स की API keys उजागर हो गईं। कुछ यूज़र्स ने अपने OpenAI, Anthropic और Google AI खातों पर अनधिकृत शुल्क लगने की शिकायत की। कुछ बिल सैकड़ों डॉलर के थे और कुछ मामलों में $1,000 से भी ज़्यादा।
कंपनी ने कहा कि उसने सभी प्रभावित यूज़र्स को ईमेल करके हर सेवा प्रदाता के पास जाकर अपनी keys रद्द करने और नई keys बनाने को कहा। Anthropic और Google ने उन keys को ब्लॉक कर दिया, जिनके उजागर होने की आशंका थी। OpenAI ने हमले में इस्तेमाल हुए क्रेडिट के लिए ग्राहकों की पहुंच बहाल करने और उन्हें रिफंड देने पर OpenCode के साथ काम किया। OpenCode का कहना है कि रिफंड देने की प्रक्रिया जारी है।
सेंध का असर सिर्फ़ Console तक सीमित रहा
OpenCode के सह-संस्थापक Dax Raad ने कहा कि ओपन-सोर्स ऐप और कमांड-लाइन टूल पर इसका असर नहीं पड़ा। उजागर हुई keys Console में थीं, जहां कुछ यूज़र्स ने उन्हें अपने वर्कस्पेस में सेव किया था। OpenCode ने यह नहीं बताया कि हमलावर पुराने सिस्टम में कैसे घुसे, keys किस तरह सेव की गई थीं या उनका इस्तेमाल किस हद तक हुआ। कंपनी का कहना है कि मामले की जांच जारी है।
OpenCode ने इस घटना को बड़े पैमाने पर हुआ “डिस्टिलेशन अटैक” बताया—यह ऐसी प्रक्रिया है जिसमें एक मॉडल के आउटपुट का इस्तेमाल दूसरे मॉडल को प्रशिक्षित करने में मदद के लिए किया जाता है। हालांकि, कंपनी ने यह नहीं बताया कि यह प्रक्रिया कैसे अपनाई गई। कुछ जानकारों ने सवाल उठाया कि क्या सेंध और डिस्टिलेशन के बीच संबंध साबित हुआ है।
सुरक्षा फ़िल्टरों से जांच में मुश्किल आई
Raad ने कहा कि हमलावर OpenCode के सिस्टम में घुसने की लगातार कोशिश कर रहे थे। संदिग्ध कोड की जांच के लिए टीम जिन मॉडलों का इस्तेमाल कर रही थी, वे सुरक्षा फ़िल्टर सक्रिय होने पर अनुरोध ठुकराने लगे। उनके मुताबिक, OpenAI के Daybreak Blue कार्यक्रम तक पहुंच मिलने से जांच बेहतर हुई। इस कार्यक्रम में जांचे-परखे यूज़र्स को ऐसे मॉडल मिलते हैं, जिनके रक्षात्मक साइबर सुरक्षा से जुड़े काम के अनुरोध ठुकराने की संभावना कम होती है।
यह घटना उस समस्या की याद दिलाती है जिसका ज़िक्र Hugging Face ने जुलाई में हुई एक सेंध के बाद किया था: सुरक्षा प्रणालियां रक्षकों को उसी दुर्भावनापूर्ण कोड का विश्लेषण करने से रोक सकती हैं जिसका इस्तेमाल हमलावर करते हैं। इससे यह साबित नहीं होता कि इस सेंध के पीछे फ़िल्टर ही वजह थे, लेकिन यह दिखाता है कि मॉडल पर लगी पाबंदियां किसी घटना से निपटने की प्रक्रिया को मुश्किल बना सकती हैं। OpenCode ने यह नहीं बताया कि हमलावर कैसे घुसे या अनधिकृत इस्तेमाल कितना हुआ।
यह क्यों मायने रखता है
जिन डेवलपर्स ने OpenCode Console में सेवा प्रदाताओं की API keys सेव की थीं, उन्हें तुरंत हर AI सेवा प्रदाता के पास जाकर उन keys को रद्द करके नई keys बनानी चाहिए। OpenCode का कहना है कि अनधिकृत शुल्कों के लिए रिफंड देने की प्रक्रिया जारी है। कंपनी ने यह नहीं बताया कि हमलावरों ने पहुंच कैसे हासिल की या दुरुपयोग कितना हुआ, इसलिए कुल नुकसान का अभी पता नहीं है।
