- Регистрация
- 12.08.25
- Сообщения
- 256
- Реакции
- 99
Разработчики опенсорсного ИИ-инструмента OpenCode Для просмотра ссылки Войди или Зарегистрируйся об инциденте, из-за которого произошла утечка API-ключей OpenAI, Anthropic и Google. По предварительным подсчетам, проблема затронула 1,4% пользователей OpenCode Console, но некоторые пострадавшие уже сообщают о несанкционированных списаниях на сотни и даже тысячи долларов США.
OpenCode представляет собой ИИ-агента для программирования, который помогает разбираться в коде, писать новые функции и исправлять баги через терминал, десктопное приложение или редактор кода. Дополнительный сервис OpenCode Console позволяет подключать API внешних ИИ-провайдеров, включая OpenAI, Anthropic и Google, но для этого пользователь должен сохранить соответствующий API-ключ в рабочем пространстве Console.
Как сообщили разработчики, 16 октября 2026 года неизвестные злоумышленники получили доступ к некой устаревшей системе OpenCode. В результате этой атаки под угрозой оказались ключи API, которые пользователи сохраняли непосредственно в Console. Так как ключи из CLI и десктопного приложения хранятся локально в SQLite и не передаются на серверы OpenCode, их атака не затронула.
В OpenCode считают, что злоумышленники могли получить доступ к ключам пользователей не ранее 17 октября, 03:30 по московскому времени. Всех пострадавших пользователей уже уведомили об инциденте по электронной почте и рекомендовали немедленно отозвать старые ключи и создать новые. Подчеркивается, что простого удаления ключа из Console недостаточно: пока провайдер не отзовет ключ, его копию можно использовать для осуществления платных API-запросов.
Для просмотра ссылки Войдиили Зарегистрируйся
При этом представители OpenCode связывают этот взлом с масштабной атакой, направленной на дистилляцию ИИ-моделей. Однако разработчики не раскрыли, что именно дистиллировали злоумышленники, и как это связано с компрометацией API-ключей.
Обычно связанные с дистилляцией атаки связаны с массовой отправкой несанкционированных запросов к мощным ИИ-моделям, чтобы затем использовать собранные данные для обучения или улучшения других LLM (как правило, более компактных и дешевых). Не исключено, что для этих целей использовались скомпрометированные ключи OpenAI, Anthropic и Google, хотя официально в OpenCode этого пока не подтверждали.
Кроме того, сооснователь OpenCode Дакс Раад (Dax Raad) Для просмотра ссылки Войдиили Зарегистрируйся, что атакующие как минимум 48 часов непрерывно пытались проникнуть в инфраструктуру проекта с помощью ИИ-агентов.
Расследование атаки осложнилось тем, что модели, которые использовала команда проекта, начали отказываться выполнять часть запросов из-за встроенных ограничений безопасности. Какие именно модели использовались во время реагирования на инцидент, Раад не уточнил. Ситуация стабилизировалась только после того, как специалисты OpenCode получили доступ к программе OpenAI Daybreak Blue, которая позволяет использовать модели компании для защитных ИБ-задач с менее жесткими ограничениями по безопасности.
При этом некоторые пользователи уже рассказывают в социальных сетях о первых последствиях произошедшей утечки. По словам пострадавших, суммы несанкционированных расходов варьируются от Для просмотра ссылки Войдиили Зарегистрируйся до Для просмотра ссылки Войди или Зарегистрируйся. Следует отметить, что в сообщении OpenCode для пострадавших упоминалась возможность компенсации понесенных расходов.
Также пользователи Для просмотра ссылки Войдиили Зарегистрируйся о приостановке своих проектов в Google Cloud из-за «признаков злоупотреблений, характерных для захваченных ресурсов».
В настоящее время разработчики продолжают расследовать инцидент совместно со специалистами Google, OpenAI и Anthropic.
Для просмотра ссылки Войдиили Зарегистрируйся
OpenCode представляет собой ИИ-агента для программирования, который помогает разбираться в коде, писать новые функции и исправлять баги через терминал, десктопное приложение или редактор кода. Дополнительный сервис OpenCode Console позволяет подключать API внешних ИИ-провайдеров, включая OpenAI, Anthropic и Google, но для этого пользователь должен сохранить соответствующий API-ключ в рабочем пространстве Console.
Как сообщили разработчики, 16 октября 2026 года неизвестные злоумышленники получили доступ к некой устаревшей системе OpenCode. В результате этой атаки под угрозой оказались ключи API, которые пользователи сохраняли непосредственно в Console. Так как ключи из CLI и десктопного приложения хранятся локально в SQLite и не передаются на серверы OpenCode, их атака не затронула.
В OpenCode считают, что злоумышленники могли получить доступ к ключам пользователей не ранее 17 октября, 03:30 по московскому времени. Всех пострадавших пользователей уже уведомили об инциденте по электронной почте и рекомендовали немедленно отозвать старые ключи и создать новые. Подчеркивается, что простого удаления ключа из Console недостаточно: пока провайдер не отзовет ключ, его копию можно использовать для осуществления платных API-запросов.
Для просмотра ссылки Войди
При этом представители OpenCode связывают этот взлом с масштабной атакой, направленной на дистилляцию ИИ-моделей. Однако разработчики не раскрыли, что именно дистиллировали злоумышленники, и как это связано с компрометацией API-ключей.
Обычно связанные с дистилляцией атаки связаны с массовой отправкой несанкционированных запросов к мощным ИИ-моделям, чтобы затем использовать собранные данные для обучения или улучшения других LLM (как правило, более компактных и дешевых). Не исключено, что для этих целей использовались скомпрометированные ключи OpenAI, Anthropic и Google, хотя официально в OpenCode этого пока не подтверждали.
Кроме того, сооснователь OpenCode Дакс Раад (Dax Raad) Для просмотра ссылки Войди
Расследование атаки осложнилось тем, что модели, которые использовала команда проекта, начали отказываться выполнять часть запросов из-за встроенных ограничений безопасности. Какие именно модели использовались во время реагирования на инцидент, Раад не уточнил. Ситуация стабилизировалась только после того, как специалисты OpenCode получили доступ к программе OpenAI Daybreak Blue, которая позволяет использовать модели компании для защитных ИБ-задач с менее жесткими ограничениями по безопасности.
При этом некоторые пользователи уже рассказывают в социальных сетях о первых последствиях произошедшей утечки. По словам пострадавших, суммы несанкционированных расходов варьируются от Для просмотра ссылки Войди
Также пользователи Для просмотра ссылки Войди
В настоящее время разработчики продолжают расследовать инцидент совместно со специалистами Google, OpenAI и Anthropic.
Для просмотра ссылки Войди