OpenCode Console में सेंध: हमलावरों की पहुँच में आईं उपयोगकर्ताओं की AI API keys

OpenCode, एक ओपन-सोर्स AI कोडिंग एजेंट है जो Claude Code और Cursor के लोकप्रिय विकल्प के रूप में उभरा है। शनिवार, 17 अक्टूबर 2026 को कंपनी ने खुलासा किया कि रातभर में हमलावरों ने एक पुराने सिस्टम से समझौता कर लिया था। इस घुसपैठ से OpenCode Console के 1.4% उपयोगकर्ता प्रभावित हुए। Console कंपनी का ऑनलाइन प्लेटफ़ॉर्म है, जहाँ कुछ ग्राहक AI सेवाओं तक पहुँचने के लिए इस्तेमाल होने वाली API keys सहेजकर रखते हैं।

X पर एक पोस्ट में OpenCode ने इस घटना को एक बड़े पैमाने के distillation attack से जोड़ा और कहा कि प्रभावित हर उपयोगकर्ता को ईमेल के जरिए सूचित कर दिया गया है; जिसे कोई संदेश नहीं मिला, वह प्रभावित नहीं है। कंपनी ने यह नहीं बताया कि distillation कैसे हुआ। कुछ संशयवादियों ने इस व्याख्या पर सवाल उठाए और कहा कि यह एक सामान्य सेंध थी, और keys का मॉडल distillation के लिए इस्तेमाल होने का कोई प्रमाण अभी सामने नहीं आया है।

अचानक आए बिल और रिफ़ंड

रातभर Reddit और X पर डेवलपर्स ने OpenAI, Anthropic और Google खातों से आए खर्च के अलर्ट की बाढ़ ला दी। कुछ ने एक ही खाते पर कई सौ डॉलर के शुल्क की बात कही, और कुछ ने कुल राशि $1,000 से अधिक बताई। Anthropic और Google ने उन keys को ब्लॉक कर दिया जिन्हें उन्हें उजागर लगा, जबकि OpenAI ने कहा कि वह OpenCode के साथ मिलकर पहुँच बहाल करने और हमले में खर्च हुए API credits लौटाने पर काम कर रहा है। OpenCode ने कहा कि रिफ़ंड की प्रक्रिया जारी है।

सह-संस्थापक Dax Raad ने कहा कि यह एक्सपोज़र केवल Console workspaces तक सीमित था और ओपन-सोर्स ऐप या कमांड-लाइन टूल को प्रभावित नहीं किया, जिनकी keys कंपनी के सिस्टम से होकर नहीं गुज़रतीं। OpenCode ने यह नहीं बताया है कि पुराने सिस्टम में सेंध कैसे लगी, keys कैसे संग्रहीत थीं, या दुरुपयोग कितनी दूर तक पहुँचा। कंपनी ने प्रभावित उपयोगकर्ताओं से कहा है कि वे हर प्रदाता के पास जाकर keys रद्द करें और नई बनाएँ, और उसने इस घटना को अभी जारी बताया है।

सुरक्षा फ़िल्टरों ने बचाव धीमा किया

Raad ने कहा कि हमलावरों ने 48 घंटे तक लगातार घुसने की कोशिश की, जिससे टीम को चौबीसों घंटे defensive AI agents चलाने पड़े। जब दुर्भावनापूर्ण कोड ने सुरक्षा फ़िल्टर को ट्रिगर किया, तो विश्लेषण के लिए टीम जिन मॉडलों पर निर्भर थी, उन्होंने आख़िरकार मदद से इनकार कर दिया। बाद में OpenCode को OpenAI के Daybreak Blue प्रोग्राम तक पहुँच मिली, जो सत्यापित उपयोगकर्ताओं को ऐसे मॉडल देता है जो defensive security कार्यों से कम इनकार करते हैं, और Raad ने कहा कि इससे जाँच में सुधार हुआ।

Hugging Face ने जुलाई में इसी तरह की शिकायत उठाई थी, जिसमें उसने कहा था कि व्यावसायिक मॉडलों ने एक घुसपैठ के उसके विश्लेषण को रोक दिया। राष्ट्रपति की विज्ञान और प्रौद्योगिकी सलाहकार परिषद के सह-अध्यक्ष David Sacks ने X पर लिखा: "The guardrails backfired." यह सेंध उसी रात हुई जब OpenCode ने GLM-5.3-Flash को उपयोगकर्ताओं के लिए मुफ़्त किया।

यह घटना AI-सक्षम साइबर हमलों की श्रृंखला में एक और कड़ी जोड़ती है। अक्टूबर की शुरुआत में CrowdStrike ने कहा था कि चीन स्थित एक हैकर ने संभवतः AI penetration-testing agent और Claude का इस्तेमाल दक्षिण कोरियाई बैंकों के खिलाफ किया। वहीं भारत की साइबर सुरक्षा एजेंसी ने चेतावनी दी कि AI agents बिना अधिकार के भारतीय संगठनों के सिस्टम तक पहुँच चुके हैं।