Χάκερς παραβίασαν το AI εργαλείο προγραμματισμού OpenCode και έκλεψαν API keys χρηστών

Το OpenCode, ένα open source εργαλείο τεχνητής νοημοσύνης για προγραμματισμό που έχει αναδειχθεί σε δημοφιλή εναλλακτική επιλογή απέναντι σε εργαλεία όπως το Claude Code και το Cursor, βρέθηκε στο στόχαστρο χάκερ. Σύμφωνα με δημοσίευμα του TechCrunch, οι εισβολείς κατάφεραν να αποκτήσουν πρόσβαση σε τμήμα της διαδικτυακής πλατφόρμας του εργαλείου.

Μέσω αυτής της παραβίασης, οι χάκερ υπέκλεψαν API keys χρηστών — τα ψηφιακά «κλειδιά» που επιτρέπουν τη σύνδεση με υπηρεσίες τεχνητής νοημοσύνης και χρεώνονται ανάλογα με τη χρήση. Η κατάχρηση αυτών των κλειδιών οδήγησε σε αυξημένες χρεώσεις στους λογαριασμούς AI των χρηστών που επλήγησαν, χωρίς οι ίδιοι να έχουν πραγματοποιήσει την αντίστοιχη χρήση.

Ένα ιδιαίτερο στοιχείο της υπόθεσης, όπως αναφέρει το δημοσίευμα, είναι ότι τα ίδια τα εργαλεία τεχνητής νοημοσύνης στα οποία στράφηκαν οι υπεύθυνοι της πλατφόρμας για βοήθεια κατά τη διερεύνηση του περιστατικού αρνούνταν επανειλημμένα να εξετάσουν τον κακόβουλο κώδικα που είχε εισαχθεί από τους εισβολείς, κάτι που περιέπλεξε την αντιμετώπιση του προβλήματος.

Η υπόθεση αναδεικνύει έναν κίνδυνο που αφορά ολοένα και περισσότερους χρήστες εργαλείων AI για προγραμματισμό: τα API keys λειτουργούν ουσιαστικά ως τρόπος χρέωσης, και η διαρροή τους μπορεί να μεταφραστεί άμεσα σε οικονομική ζημιά για τον κάτοχό τους, πέρα από το ζήτημα ασφάλειας των δεδομένων. Για προγραμματιστές που χρησιμοποιούν τέτοια εργαλεία, ανεξαρτήτως χώρας, η περιοδική ανανέωση κλειδιών πρόσβασης και η παρακολούθηση της χρέωσης του λογαριασμού τους αποτελούν βασικές πρακτικές προφύλαξης όταν ενσωματώνονται σε ανοιχτού κώδικα πλατφόρμες.

Το περιστατικό έρχεται σε μια περίοδο έντονης ανάπτυξης των εργαλείων AI coding agents, τα οποία χρησιμοποιούνται από ολοένα περισσότερους developers, ακόμη και στην Ελλάδα, για αυτοματοποίηση εργασιών προγραμματισμού, κάτι που αυξάνει και το ενδιαφέρον κακόβουλων χρηστών για τέτοιες πλατφόρμες.