Безопасность 19 октября 2026, 22:28 МСК

Взлом OpenCode Console затронул 1,4% пользователей и привёл к списаниям за ИИ-сервисы

Разработчик ИИ-агента OpenCode сообщил о взломе старой системы платформы OpenCode Console: пострадали 1,4% пользователей, у части из них хранились API-ключи.

Атакующие проникли в более старую систему ночью на субботу. Пользователи писали о сработавших оповещениях о расходах и несанкционированных списаниях: у многих они составили сотни долларов, у некоторых превысили $1000. Компания связывает инцидент с масштабной «дистилляционной атакой», но, как отмечает TechCrunch, часть скептиков считает, что это обычный взлом, а использование для дистилляции не доказано.

Anthropic и Google заблокировали ключи, которые сочли скомпрометированными. OpenAI восстановила доступ вместе с OpenCode и вернёт клиентам потраченные кредиты, а OpenCode говорит, что возврат средств уже идёт. По словам сооснователя Дакса Рааду, пострадали только ключи в Console, а само приложение с открытым кодом и консольная утилита не затронуты. Пользователям рекомендуют отозвать и заменить ключи у провайдеров.

Во время расследования ИИ-модели, к которым обращалась команда, стали отказываться анализировать вредоносный код из-за фильтров безопасности. Затем OpenCode получила доступ к программе OpenAI Daybreak Blue для проверенных пользователей. Ранее с похожей проблемой сталкивалась Hugging Face. Давид Сакс назвал это примером того, что ограничения сыграли против защиты. Компания не раскрыла, как именно злоумышленники попали в систему и как хранились ключи, а инцидент, по её словам, продолжается.

• Затронуто 1,4% пользователей OpenCode Console
• Списания у отдельных пользователей — свыше $1000
• Приложение и CLI не пострадали, по словам сооснователя