Wyciek z OpenCode Console naraża klucze API użytkowników AI na atak

OpenCode, będący open-source'owym agentem AI do kodowania, który stał się popularną alternatywą dla Claude Code i Cursor, poinformował w sobotę 17 października 2026 roku, że w nocy atakujący przejęli starszy system. Włamanie dotknęło 1,4% użytkowników OpenCode Console, czyli internetowej platformy firmy, na której niektórzy klienci przechowują klucze API służące do łączenia się z usługami AI.

W poście na platformie X OpenCode powiązał incydent z dużych rozmiarów atakiem typu distillation i poinformował, że wszyscy dotknięci użytkownicy zostali powiadomieni e-mailem; osoby, które nie otrzymały wiadomości, nie zostały dotknięte. Firma nie wyjaśniła, na czym polegało distillation. Część sceptyków zakwestionowała tę interpretację, twierdząc, że był to zwykły wyciek danych, a wykorzystanie kluczy do destylacji modeli nie zostało wykazane.

Nieoczekiwane rachunki i zwroty

Programiści zalali w nocy Reddit i X alertami o wydatkach z kont OpenAI, Anthropic i Google. Niektórzy opisywali opłaty sięgające kilkuset dolarów na jednym koncie, a kilka osób podawało sumy przekraczające 1000 dolarów. Anthropic i Google zablokowały klucze, które uznały za narażone, a OpenAI przekazało, że współpracuje z OpenCode nad przywróceniem dostępu i zwrotem kredytów API zużytych podczas ataku. OpenCode poinformowało, że zwroty są w toku.

Współzałożyciel Dax Raad przekazał, że wyciek ograniczył się do przestrzeni roboczych Console i nie dotknął aplikacji open-source ani narzędzia wiersza poleceń, których klucze nigdy nie trafiają do firmy. OpenCode nie ujawniło, w jaki sposób włamano się do starszego systemu, jak przechowywano klucze ani jak daleko posunęło się nadużycie. Firma poprosiła dotknionych użytkowników o unieważnienie i wymianę kluczy u każdego dostawcy i określiła incydent jako wciąż trwający.

Filtry bezpieczeństwa spowolniły obronę

Raad powiedział, że atakujący przez 48 godzin nieustannie próbowali się włamać, co zmusiło zespół do całodobowego uruchamiania obronnych agentów AI. Modele, na których zespół polegał przy analizie, ostatecznie odmówiły pomocy, gdy złośliwy kod uruchomił ich filtry bezpieczeństwa. OpenCode uzyskało później dostęp do programu Daybreak Blue OpenAI, który daje sprawdzonym użytkownikom modele rzadziej odmawiające wykonania zadań z zakresu obronnej cyberbezpieczeństwa, a Raad przyznał, że poprawiło to przebieg śledztwa.

Hugging Face zgłosiło podobną skargę w lipcu, twierdząc, że komercyjne modele zablokowały jego analizę włamania. David Sacks, współprzewodniczący Prezydenckiej Rady Doradców ds. Nauki i Technologii, skomentował na X: "Zabezpieczenia obróciły się przeciwko nam." Włamanie nastąpiło tej samej nocy, w której OpenCode udostępniło użytkownikom model GLM-5.3-Flash za darmo.

Incydent wpisuje się w serię cyberataków wspomaganych AI. Na początku października CrowdStrike poinformowała, że haker z Chin prawdopodobnie użył agenta AI do testów penetracyjnych oraz Claude'a przeciwko południowokoreańskim bankom, a indyjska agencja ds. cyberbezpieczeństwa ostrzegła, że agenty AI bez autoryzacji dotarły do systemów indyjskich organizacji.