OpenCode сообщила о взломе старой системы: по заявлению компании, инцидент затронул 1,4% пользователей OpenCode Console. Тем, кто хранил там ключи API для доступа к ИИ-сервисам, компания рекомендует отозвать их и выпустить новые непосредственно у поставщиков. TechCrunch сообщил об инциденте 19 октября 2026 года.
Инцидент касается Console, а не приложения OpenCode
Некоторые пользователи хранили ключи API в рабочих пространствах Console. Сооснователь OpenCode Dax Raad заявил, что приложение OpenCode и интерфейс командной строки не затронуты, а инцидент касается Console.
Что делать с ключами
OpenCode рекомендовала затронутым пользователям отозвать скомпрометированные ключи и заменить их непосредственно у каждого поставщика ИИ-сервиса. Компания сообщила, что уведомила затронутых пользователей по электронной почте.
Сообщения о списаниях и возвратах
Пользователи писали о неожиданных уведомлениях о расходах и несанкционированных списаниях в аккаунтах OpenAI, Anthropic и Google. Отдельные сообщения описывали суммы в сотни долларов, а некоторые — свыше 1000 долларов. Это сообщения отдельных пользователей, а не установленная оценка общего ущерба.
По данным TechCrunch, Anthropic и Google заблокировали ключи, которые считали раскрытыми. OpenAI сообщила, что работала с OpenCode над восстановлением доступа и возвратом своим API-клиентам кредитов, потраченных в атаке. OpenCode также сообщила, что возвраты за несанкционированные списания начаты; это не означает, что все выплаты завершены.
Мотив атаки не установлен
OpenCode связала инцидент с крупномасштабной атакой для дистилляции — использованием ответов одной модели для обучения или улучшения другой. Однако компания не раскрыла, как злоумышленники проникли в старую систему, как хранились ключи и в каком объёме ими воспользовались. TechCrunch отметил, что предполагаемое использование ключей для дистилляции оспаривается и не подтверждено.
Что рассказала OpenCode об анализе вредоносного кода
По словам сооснователя Dax Raad, модели, к которым команда OpenCode обращалась за анализом атаки, сначала помогали, но затем отказывались разбирать код, активировавший фильтры безопасности. Позже команда получила доступ к программе OpenAI Daybreak Blue; Raad сообщил, что это улучшило расследование. Это описание опыта команды, а не независимая оценка работы моделей.
Источник: TechCrunch, 19 октября 2026 года.
