OpenCode પ્લેટફોર્મ પર સુરક્ષામાં ગાબડું પડ્યું છે. API કી ચોરાઈ જવાથી અજાણ્યા લોકોએ AI મોડલ્સનો ઉપયોગ કર્યો, જેના કારણે અનેક ગ્રાહકોને અણધાર્યા બિલિંગનો સામનો કરવો પડ્યો છે.
OpenCode પ્લેટફોર્મ પર થયેલા આ સાયબર હુમલામાં 1.4% યુઝર્સની API કી એક્સપોઝ થઈ ગઈ છે. આ ખામીનો લાભ ઉઠાવીને હુમલાખોરોએ થર્ડ-પાર્ટી AI સર્વિસનો દુરુપયોગ કર્યો છે. અસરગ્રસ્ત યુઝર્સને $1,000 થી વધુના અણધાર્યા બિલ આવ્યા છે, જે ડેવલપર સમુદાય માટે મોટી નાણાકીય સમસ્યા બની છે.
તપાસમાં AI નો જ અવરોધ
આશ્ચર્યજનક બાબત એ છે કે કંપનીની પોતાની AI-આધારિત ફોરેન્સિક ટૂલ્સ તપાસમાં અવરોધ બની હતી. સુરક્ષા મોડલ્સે હુમલાખોરોના મેલિશિયસ કોડને 'પ્રતિબંધિત' માનીને પ્રોસેસ કરવાનો ઈનકાર કરી દીધો હતો. આનાથી તપાસમાં મોટો વિલંબ થયો હતો, જે દર્શાવે છે કે સુરક્ષા અને કાર્યક્ષમતા વચ્ચે સંતુલન રાખવું કેટલું પડકારજનક છે.
AI સેક્ટર માટે જોખમ
રોકાણકારો માટે આ ઘટના એક મોટો પાઠ છે. AI પ્લેટફોર્મ્સ સુરક્ષા માટે કડક ગાર્ડરેલ્સ (Safety Guardrails) લાગુ કરે છે, પરંતુ ક્યારેક આ જ ફિલ્ટર્સ સાયબર હુમલા સામે લડવામાં એન્જિનિયર્સના રસ્તામાં રૂકાવટ બને છે. આ એક 'ડ્યુઅલ-રિસ્ક' સ્થિતિ છે જે તમામ AI-કેન્દ્રિત કંપનીઓ માટે ચિંતાનો વિષય છે.
યુઝર્સ માટે સલાહ
OpenCode એ અસરગ્રસ્ત યુઝર્સને તાત્કાલિક OpenAI, Anthropic અને Google જેવા સર્વિસ પ્રોવાઈડર્સ પરથી જૂની ક્રેડેન્શિયલ્સ રિવોક (Revoke) કરી નવી કી જનરેટ કરવા સૂચના આપી છે. રોકાણકારો હવે આ ઘટના પછી કંપનીના બદલાતા સુરક્ષા પ્રોટોકોલ પર નજર રાખી રહ્યા છે.