17 октября 2026 года разработчики инструментов OpenCode столкнулись с масштабным инцидентом безопасности: атака на устаревшую систему затронула 1,4% пользователей Console, поставив под удар сторонние ключи API от OpenAI и Anthropic.
Интерфейс OpenCode Console, позволяющий разработчикам подключать собственные ключи внешних ИИ-провайдеров для работы с терминальными инструментами, подвергся атаке с масштабным извлечением данных. Представители платформы подтвердили угрозу, разослав предупреждения пострадавшим.
Уведомления для пользователей и реакция экспертов
17 октября 2026 года пользователи получили уведомления с тревожной темой. Сообщения содержали прямое указание на компрометацию данных.
Как отмечается в официальном уведомлении OpenCode Console, переданном пользователям, требуется принять меры: «Возможное нарушение безопасности ключа провайдера».
🚨 Confirmed. OpenCode hacked. Keys stolen.Telling customers to revoke. https://t.co/rQz6G9reGG pic.twitter.com/onOyjWevr0
В тексте письма пояснялось, что неавторизованные лица получили доступ к устаревшей системе, находившейся в процессе вывода из эксплуатации. По словам разработчиков, сторонние ключи, сохраненные в рабочих пространствах, могли быть скомпрометированы. В числе возможных затронутых сервисов в документах фигурируют ключевые игроки рынка, включая OpenAI и Anthropic.
Исследователь безопасности Мэтт Йохансен опубликовал скриншот этого сообщения в социальной сети X в 15:30 по всемирному координированному времени, лаконично подтвердив взлом. Позже соучредитель проекта Дак Рад также сообщил в сети, что его личные учетные записи подверглись атакам.
We had a security breach last night related to a large scale distillation attack that impacted 1.4% of OpenCode Console usersWe have notified them all this morning via email. If you did not get an email you were not impacted, it was a subset of users who had external providers…
Суть атаки на модели и масштабы ущерба
Официальные представители OpenCode классифицировали инцидент как масштабную атаку дистилляции. В сфере искусственного интеллекта под дистилляцией понимается процесс обучения менее мощных моделей на ответах более сильных систем.
Похищенные ключи позволяют злоумышленникам генерировать огромные объемы ответов без ведома законных владельцев аккаунтов. Пострадавшие разработчики начали фиксировать резкое истощение балансов своих учетных записей. В частности, на профильных форумах появились сообщения об аномальных расходах. Один из пользователей Reddit сообщил о примерно 400 долларах США несанкционированных списаний по счету в Anthropic, а другой зафиксировал счета от Google на сумму около 200 евро, после чего проект был заблокирован за превышение лимитов.
Компания Anomaly Innovations, известная ранее как SST и создавшая платформу OpenCode, официально подтвердила инцидент со своего аккаунта. В компании уточнили, что с момента своего запуска в июне 2025 года проект завоевал огромную популярность среди разработчиков и преодолел отметку в 150 000 звезд на GitHub. Поскольку сам инструмент распространяется бесплатно, пользователи оплачивают исключительно запросы к выбранным моделям, что делает хранение персональных ключей критически важным аспектом работы.
Меры предосторожности и расследование
Компания подчеркивает, что затронуты были около 1,4 процента пользователей Console, имевших внешние привязки. Тем, кто не получил письмо на электронную почту, переживать не стоит.
my personal accounts are being attacked now toowhole new world with ai powered hacking
- Аннулировать потенциально скомпрометированные ключи через панели управления соответствующих провайдеров.
- Сгенерировать новые учетные данные для замены старых.
- Обновить все зависящие от этих ключей приложения и рабочие окружения.
- Внимательно изучить историю выставления счетов и журналы API-запросов за последние дни.
Команда разработчиков активно взаимодействует со специалистами Anthropic, OpenAI и Google для устранения последствий. На текущий момент расследование продолжается, а технические детали инцидента остаются ограниченными.
Ещё по теме: Мэтт Йохансен
We had a security breach last night related to a large scale distillation attack that impacted 1.4% of OpenCode Console usersWe have notified them all this morning via emailThe incident is ongoing so we cannot share more details at this point but we are working with…
OpenCode Security Breach: What Developers Need to Know About Exposed API KeysAn OpenCode security breach has raised concerns about API keys used to access major AI providers, including OpenAI and Anthropic.On October 17, OpenCode disclosed a security incident affecting 1.4%… pic.twitter.com/Fti64JofL0
Ещё по этой теме
