OpenCode предупредил 1,4% пользователей Console о возможной краже API-ключей
Злоумышленники получили доступ к устаревшей системе компании. Пострадавшим советуют отозвать ключи OpenAI, Anthropic и других провайдеров.
Команда OpenCode, открытого ИИ-агента для программирования, в выходные разослала пользователям Console письма об утечке. Как пишут OfficeChai и The CyberSec Guru, компания обнаружила «несанкционированный доступ к устаревшей системе», которую готовили к выводу из эксплуатации. Затронуто около 1,4% пользователей Console.
Под угрозой оказались ключи сторонних провайдеров, сохранённые в рабочих пространствах, например OpenAI и Anthropic. Компания называет инцидент «крупномасштабной атакой с дистилляцией». Пострадали только аккаунты с привязанными внешними ИИ-провайдерами: если письма нет, аккаунт не затронут.
OpenCode советует отозвать и заменить ключи в кабинетах провайдеров, обновить их во всех приложениях, где они использовались, и проверить недавнюю активность на необычные списания. Часть пользователей в соцсетях уже пишет о неожиданных расходах.
Компания работает с Anthropic, OpenAI и Google над устранением последствий. Подробности OpenCode обещает позже: по её словам, инцидент продолжается. Сооснователь проекта Dax Raad сообщил, что атакуют и его личные аккаунты, и написал: «Совершенно новый мир со взломами на базе ИИ».
OpenCode разрабатывает команда SST из компании Anomaly Innovations. Агент с открытым исходным кодом вышел в июне 2025 года и работает с более чем 75 провайдерами моделей. 9 октября в нём бесплатно открыли доступ к модели Step 5 Preview.