Взлом OpenCode Console открыл злоумышленникам API-ключи пользователей ИИ

OpenCode, открытый ИИ-агент для программирования, который стал популярной альтернативой Claude Code и Cursor, в субботу, 17 октября 2026 года, сообщил, что за ночь злоумышленники скомпрометировали одну из старых систем. Инцидент затронул 1,4% пользователей OpenCode Console, онлайн-платформы компании, где некоторые клиенты хранят API-ключи для доступа к ИИ-сервисам.

В публикации в X компания связала инцидент с масштабной атакой дистилляции и сообщила, что все затронутые пользователи получили уведомление по электронной почте; те, кто письма не получил, не пострадали. Как именно работала дистилляция, компания не объяснила. Некоторые скептики оспорили такую трактовку, указав, что произошла обычная утечка данных, а использование ключей для дистилляции моделей ничем не подтверждено.

Неожиданные счета и возвраты

Разработчики за ночь завалили Reddit и X скриншотами уведомлений о расходах с аккаунтов OpenAI, Anthropic и Google. Некоторые сообщали о списаниях на сумму в несколько сотен долларов с одного аккаунта, а некоторые — о суммах свыше 1000 долларов. Anthropic и Google заблокировали ключи, которые сочли скомпрометированными, а OpenAI сообщила, что работает с OpenCode над восстановлением доступа и возвратом API-кредитов, израсходованных в ходе атаки. OpenCode заявила, что возвраты уже оформляются.

Соучредитель Дэкс Рад сказал, что утечка ограничилась рабочими пространствами Console и не затронула открытое приложение и инструмент командной строки, ключи которых никогда не проходят через компанию. OpenCode не раскрыла, как была взломана старая система, как хранились ключи и насколько далеко зашло их злоупотребление. Пользователям предложили отозвать ключи у каждого провайдера и заменить их новыми. Компания описывает инцидент как продолжающийся.

Фильтры безопасности замедлили защиту

Рад сообщил, что злоумышленники непрерывно пытались проникнуть в систему в течение 48 часов, и команде пришлось круглосуточно использовать ИИ-агентов для защиты. Модели, на которые опирались специалисты при анализе, в какой-то момент отказались помогать, как только вредоносный код сработал их фильтры безопасности. Позже OpenCode получила доступ к программе Daybreak Blue от OpenAI, которая предоставляет проверенным пользователям модели, менее склонные отказываться от задач оборонительной кибербезопасности, и Рад сказал, что это улучшило расследование.

В июле похожие претензии высказала и Hugging Face, заявив, что коммерческие модели блокировали анализ её вторжения. Дэвид Сакс, сопредседатель Совета советников президента по науке и технологиям, высказался в X: «Защитные ограничения сработали наоборот». Взлом произошёл в ту же ночь, когда OpenCode сделала GLM-5.3-Flash бесплатной для пользователей.

Инцидент добавляется к череде кибератак с использованием ИИ. Ранее в октябре CrowdStrike сообщила, что хакер из Китая, вероятно, использовал ИИ-агента для тестирования на проникновение и Claude против южнокорейских банков, а индийское агентство по кибербезопасности предупредило, что ИИ-агенты без разрешения проникли в системы индийских организаций.