OpenCode பிளாட்ஃபார்மில் ஏற்பட்ட செக்யூரிட்டி பிரீச் காரணமாக, பலரது API கீ-கள் திருடப்பட்டுள்ளன. இதனால் பயனர்களுக்குத் தெரியாமல் AI மாடல்கள் பயன்படுத்தப்பட்டு, எதிர்பாராத பில் கட்டணங்கள் வசூலிக்கப்பட்டுள்ளன.
OpenCode தளத்தில் நிகழ்ந்த இந்த பாதுகாப்பு கோளாறால், சுமார் 1.4% பயனர்களின் API கீ-கள் வெளியுலகிற்கு கசிந்துள்ளன. இந்தத் தகவலைப் பயன்படுத்தி மர்ம நபர்கள் தேர்ட்-பார்ட்டி AI சேவைகளைப் பயன்படுத்தியுள்ளனர். இதனால் பாதிக்கப்பட்ட பயனர்களுக்குத் தெரியாமலேயே பெரிய அளவிலான பில் கட்டணங்கள் வந்து விழுந்துள்ளன. சில பயனர்களுக்கு தனிப்பட்ட முறையில் $1,000-க்கும் மேல் பில் வந்திருப்பது டெவலப்பர் வட்டாரத்தில் பெரும் அதிர்ச்சியை ஏற்படுத்தியுள்ளது.
விசாரணையில் ஏற்பட்ட சிக்கல்
இந்தத் தாக்குதலை ஆய்வு செய்ய முயன்ற நிறுவனத்தின் செக்யூரிட்டி குழுவிற்கு ஒரு விசித்திரமான சவால் காத்திருந்தது. தாக்குதலுக்குப் பயன்படுத்தப்பட்ட தீங்கிழைக்கும் குறியீடுகளை (Malicious code) ஆய்வு செய்ய முயன்றபோது, அந்த நிறுவனத்தின் சொந்த AI பாதுகாப்பு கருவிகளே அதைத் தடுத்து நிறுத்தியுள்ளன. அந்த மென்பொருள்கள் ஆய்வுக்கு உட்படுத்தப்பட்ட குறியீடுகளை 'தடைசெய்யப்பட்ட உள்ளடக்கம்' எனத் தவறாகக் கருதி, விசாரணையை முடக்கியுள்ளன. இதைக் கடந்து ஆய்வு செய்ய, நிறுவனம் மாற்று வழிகளை நாட வேண்டியிருந்தது. இது AI பாதுகாப்பு அம்சங்களுக்கும், சைபர் பாதுகாப்பு அவசரத் தேவைக்கும் இடையே உள்ள நுணுக்கமான இடைவெளியை வெளிச்சம் போட்டுக் காட்டுகிறது.
முதலீட்டாளர்கள் கவனத்திற்கு
AI நிறுவனங்கள் அதிக பாதுகாப்பு விதிகளை விதிப்பது நன்மையே என்றாலும், அவை அவசர கால செயல்பாடுகளை முடக்கும் ஆபத்தையும் கொண்டுள்ளன. இந்தச் சம்பவம் AI துறையில் உள்ள நிறுவனங்களுக்கு ஒரு பாடமாக மாறியுள்ளது. OpenCode நிறுவனம் தற்போது, OpenAI, Anthropic, மற்றும் Google போன்ற தளங்களில் உள்ள பழைய கிரெடென்ஷியல்ஸை (Credentials) நீக்கிவிட்டு, புதியவற்றை மாற்றும்படி பயனர்களை அறிவுறுத்தியுள்ளது. இந்தத் தடுமாற்றங்கள் நிறுவனத்தின் மீதான நம்பகத்தன்மையை பாதிக்குமா என்பதை முதலீட்டாளர்கள் உன்னிப்பாகக் கவனித்து வருகின்றனர்.