Hackare stal API-nycklar från AI-kodverktyget OpenCode
OpenCode, ett populärt open source-alternativ till Claude Code och Cursor, drabbades av ett intrång där hackare kom åt användarnas API-nycklar – och körde upp kostnader på deras AI-konton. En lite ironisk twist: de AI-verktyg som skulle hjälpa till att analysera den skadliga koden vägrade titta på den.
Djupdykning
OpenCode är ett gratis, öppenkällkods-verktyg som låter dig chatta med AI-modeller direkt i terminalen för att skriva och debugga kod – ett billigare alternativ till tjänster som Cursor eller Anthropics Claude Code. API-nycklar är i det här sammanhanget ungefär som lösenord till din AI-tjänst, och den som har din nyckel kan använda modellerna på ditt konto och skicka notan till dig. Det som hände var alltså att hackare tog sig in i en del av OpenCodes plattform, snodde användarnas nycklar och körde igång AI-förfrågningar som debiterades offrens konton – en attack som kan bli dyr snabbt om man inte märker det. Det som de flesta missar i den här historien är den lite bisarra detaljen om att AI-verktygen vägrade analysera den skadliga koden – förmodligen för att säkerhetsfiltrarna tolkade den som ett försök att använda AI till skumma syften. Det är ett av de mer konkreta exemplen på hur AI:s skyddsmekanismer faktiskt kan försvåra säkerhetsarbete, eftersom attackers kod och försvarares kod ser exakt likadant ut för en modell som inte förstår avsikten bakom. Öppenkällkodsprojekt med snabb tillväxt och liten säkerhetsbudget är ett återkommande mönster – popularitet kommer ofta långt före säkerhetsmognaden.