Взлом OpenCode Console затронул API-ключи 1,4% пользователей
Пользователям, получившим письмо от OpenCode о взломе, рекомендовали заменить ключи доступа к внешним ИИ-сервисам и проверить расходы по ним.
Инцидент затронул размещённый сервис OpenCode Console, через который команды подключают модели разных провайдеров к своим рабочим пространствам. Некоторые пользователи уже сообщили о неожиданных списаниях и приостановке проектов в Google Cloud.
OpenCode сообщила о нарушении безопасности 17 октября 2026 года. Компания оценила долю затронутых пользователей Console в 1,4% и отправила им уведомления по электронной почте. По её словам, пользователи, не получившие письмо, не пострадали: инцидент касался тех, кто связал Console с внешними провайдерами, среди которых Anthropic, OpenAI и Google. Сколько человек и ключей скрывается за долей в 1,4%, компания не раскрыла.
Как сообщает IBTimes, посторонний получил доступ к устаревшей системе OpenCode, которую готовили к выводу из эксплуатации. В рабочих пространствах Console пользователи могли хранить ключи провайдеров, чтобы участники команды обращались к моделям, не видя самих ключей. Сооснователь проекта Дакс Раад уточнил, что ключи, добавленные непосредственно в приложения OpenCode для компьютера и командной строки, хранятся на устройстве пользователя. Нарушение безопасности, о котором разослали письма, касалось именно Console.
Взлом OpenCode Console: атака и расходы
OpenCode связала взлом с масштабной атакой, которую назвала дистилляционной. При дистилляции ответы одной ИИ-модели используют для обучения другой; в случае атаки запросы к модели отправляют без разрешения её поставщика. Компания не объяснила, как эта деятельность связана с доступом к устаревшей системе. Она также не назвала способ проникновения, атакованные модели и число запросов.
По словам Рада, злоумышленники пытались атаковать системы OpenCode как минимум 48 часов и применяли ИИ-агентов. Он рассказал, что расследованию мешали ограничения безопасности в моделях, которыми пользовалась команда: те начали отклонять запросы. По оценке Рада, ситуация стабилизировалась после того, как OpenCode получила разрешение использовать для защиты модель кибербезопасности OpenAI Daybreak. Компания сообщила, что работает над устранением последствий вместе с Google, OpenAI и Anthropic.
В письме пострадавшим OpenCode указала, что ключи могли оказаться доступными посторонним не раньше 17 октября, 00:30 по UTC. При этом компания не подтвердила, что кто-либо скопировал их или воспользовался ими, и сообщила, что признаков раскрытия других данных не обнаружила. Пользователи рассказали о неожиданных расходах от нескольких сотен долларов до $1700 (около 141 000 ₽) за ночь. Некоторые также сообщили, что Google приостановила их проекты после обнаружения активности, похожей на использование захваченных ресурсов.
В уведомлении OpenCode предложила затронутым пользователям отозвать прежние ключи у провайдеров, создать новые и проверить историю использования и списаний. Удаление ключа из Console само по себе не отзывает его у провайдера; приложениям, которые использовали заменённый ключ, понадобятся новые учётные данные. В сообщении компании также упоминается возможность возмещения расходов. Условия возмещения OpenCode не привела.
