🛡 Хакеры атаковали AI-редактор кода OpenCode: пользователям накрутили счета за API

OpenCode - открытый AI-агент для кодинга, конкурент Claude Code и Cursor - сообщил о взломе устаревшей системы онлайн-платформы OpenCode Console. Затронуты 1,4% пользователей, хранивших там API-ключи; все они получили уведомления по почте.

В ночь атаки разработчики начали сообщать в Reddit и X о неожиданных списаниях: у некоторых - сотни долларов, у отдельных пользователей - больше $1000. Anthropic и Google заблокировали скомпрометированные ключи, OpenAI вместе с OpenCode восстановила доступ и вернула клиентам потраченные на атаку кредиты. Возвраты проводит и сам OpenCode. Сооснователь Dax Raad подчеркнул: утечка касается только Console, сам open-source-клиент и CLI не затронуты - ключи на серверы компании не передаются.

Отдельный сюжет - реакция команды: атаки шли 48 часов подряд, и защитные AI-агенты помогали лишь до момента, когда вредоносный код активировал фильтры безопасности моделей. Доступ к программе OpenAI Daybreak Blue с ослабленными ограничениями для defensive security ускорил разбор инцидента. Схожая проблема была у Hugging Face в июле.

🎨 qvabo.studio/tg · картинки и видео

#Safety #OpenCode #AI #Tools #Cybersecurity #API #Development