מישהו מחבר מפתח API של OpenAI, Anthropic או Google לכלי קידוד בשם OpenCode, בדיוק כמו שעושים כל יום עם Claude Code, Cursor או כלי AI אחר. בלילה אחד, האקרים השתמשו במפתחות שדלפו מה-Console של OpenCode כדי להפעיל סוכני AI שרצו 24 שעות ביממה, וריקנו חשבונות באלפי דולרים, מהר יותר משבן אדם מצליח להגיב.
במדריך הזה: איך לבדוק עכשיו אם מפתח ה-API שלכם בסיכון, שלושה צעדים לנעול אותו, ופרומפט מוכן שעוזר להגדיר הגבלת תקציב בדשבורד של הספק.
נתחיל מהבסיס
מפתח API הוא בעצם כמו מספר כרטיס אשראי לחשבון שלכם ב-OpenAI, Anthropic או Google. כל כלי שמחברים אליו, כלי קידוד, אוטומציה, אפליקציה פנימית, מקבל גישה לחשבון כאילו היה אתם. אם הכלי השלישי נפרץ והמפתח דולף, מי שמחזיק בו יכול להמשיך ״לקנות״ בחשבון שלכם עד שסוגרים את הברז. ב-OpenCode זה קרה ל-1.4% מהמשתמשים, וחלקם קיבלו חיוב של אלפי דולרים בן לילה.
שלב 1: תבדקו אילו כלים מחזיקים כרגע את המפתחות שלכם
תעשו רשימה קצרה: אילו כלי AI צד שלישי, קידוד, אוטומציה, CRM, מחוברים למפתח OpenAI, Anthropic או Google שלכם. כל כלי כזה שומר את המפתח בצד שלו, בדיוק כמו ה-Console של OpenCode. ככל שהרשימה קצרה יותר, כך יש לכם פחות חזיתות לשמור עליהן.
שלב 2: תגדירו הגבלת תקציב לכל מפתח, לא רק לכל החשבון
בדשבורד של OpenAI, Anthropic ו-Google Cloud אפשר להגדיר תקרת הוצאה ברמת הפרויקט או המפתח, לא רק ברמת החשבון כולו. זה לא מונע פריצה, אבל זה שם תקרה על מה שמישהו יכול לגנוב מכם אם המפתח דולף. תעשו את זה עכשיו, לא אחרי שמשהו קורה.
שלב 3: אם מפתח דלף, תחליפו אותו בצד הספק, לא רק בתוך הכלי
אחרי הפריצה ל-OpenCode, המשתמש Ziwen כתב בפוסט שהתפשט מהר: אם שמרתם מפתח ב-Console של OpenCode, תחליפו אותו עכשיו, ותבטלו אותו בדשבורד של הספק עצמו, OpenAI, Anthropic או Google, לא רק בתוך הכלי השלישי. מפתח שמחליפים רק בתוך האפליקציה, בלי לבטל אותו בצד הספק, נשאר חי. OpenCode כתבה למשתמשים שנפגעו בדיוק את זה: לבטל ולהחליף מפתחות בדשבורד של הספק, לעדכן כל אפליקציה שמשתמשת בהם, ולבדוק שימוש חריג.
רגע, לפני שסוגרים את הטאב
אל תעצרו בביטול המפתח. תבדקו גם את יומן השימוש של כל ספק בשבועיים האחרונים, קפיצה חדה בבקשות או בעלות שלא מכירים היא הסימן שהמפתח כבר נוצל. דקס ראד, מייסד שותף של OpenCode, כתב ב-X שבמהלך האירוע הם נאלצו להפעיל סוכני הגנה שרצים 24 שעות ביממה, כי התוקפים לא עצרו. זה מבצע בסדר גודל של חברה, לא של אדם בודד, אבל הבדיקה הבסיסית, תקרת תקציב ומפתח נקי, שווה לכל מי שמחבר מפתח לכלי AI.
תעשו את זה בעשר הדקות הקרובות: תפתחו את הדשבורד של OpenAI, Anthropic או Google שבו אתם משתמשים, תבדקו אם יש הגבלת תקציב על המפתח, ואם אין, תגדירו אחת.