OpenCode प्लॅटफॉर्मवर झालेल्या सायबर हल्ल्यामुळे **1.4%** वापरकर्त्यांच्या API Keys चोरीला गेल्या आहेत. यामुळे अनधिकृतपणे AI मॉडेल्सचा वापर झाल्याने ग्राहकांना मोठा आर्थिक फटका बसला असून अनपेक्षित बिले आली आहेत.
OpenCode प्लॅटफॉर्मवरील सुरक्षिततेच्या त्रुटीमुळे खळबळ उडाली आहे. या हल्ल्यात 1.4% वापरकर्त्यांच्या API Keys चोरीला गेल्या, ज्याचा गैरफायदा घेत हॅकर्सनी थर्ड-पार्टी AI सेवांचा वापर केला. यामुळे अनेक ग्राहकांना $1,000 पेक्षा जास्त रकमेची अनपेक्षित बिले आली आहेत, ज्यामुळे डेव्हलपर कम्युनिटीमध्ये चिंतेचे वातावरण आहे.
तपासात 'AI' चाच अडथळा
या घटनेचा तपास करताना कंपनीच्या सुरक्षा टीमला एका विचित्र तांत्रिक आव्हानाचा सामना करावा लागला. हॅकर्सनी वापरलेला मालिशियस कोड (Malicious Code) तपासण्यासाठी जेव्हा कंपनीने स्वतःच्या AI फॉरेन्सिक टूल्सचा वापर केला, तेव्हा त्या टूल्सनीच या तपासाला ब्लॉक केले. या टूल्सनी हॅकर्सचा कोड 'निषिद्ध आशय' (Prohibited Content) म्हणून ओळखल्यामुळे तपास प्रक्रियेत मोठा विलंब झाला. अखेर, कंपनीला अधिक मोकळ्या वातावरणात तपास करावा लागला, ज्याने 'AI सेफ्टी' आणि 'सायबर सुरक्षा' यांच्यातील संतुलनाचा प्रश्न ऐरणीवर आणला आहे.
सेक्टर-वाईड धोके
AI क्षेत्रातील कंपन्यांसाठी ही एक धोक्याची घंटा आहे. सुरक्षा नियमावली (Safety Guardrails) जेवढी कडक असेल, तेवढाच तपास कार्यात अडथळा निर्माण होतो, हे या घटनेतून सिद्ध झाले आहे. गुंतवणूकदारांच्या दृष्टीने, आता कंपन्या कशा प्रकारे आपली सुरक्षा यंत्रणा आणि तांत्रिक लवचिकता (Operational Flexibility) यांचा समतोल राखतात, हे पाहणे महत्त्वाचे ठरेल.
वापरकर्त्यांसाठी सल्ला
OpenCode ने सर्व बाधीत वापरकर्त्यांना तातडीने त्यांचे क्रेडेंशियल्स बदलण्यास सांगितले आहे. वापरकर्त्यांनी OpenAI, Anthropic आणि Google सारख्या प्लॅटफॉर्म्सवरील आपली लिंक केलेली सर्व माहिती त्वरित रिव्होक (Revoke) करावी, जेणेकरून पुढील आर्थिक नुकसान टाळता येईल.