Зламування OpenCode Console відкрило атакуючим API-ключі користувачів ШІ

OpenCode, відкритий агент для програмування на основі ШІ, який став популярною альтернативою Claude Code та Cursor, повідомив у суботу, 17 жовтня 2026 року, що зловмисники вночі скомпрометували стару систему. Вторгнення зачепило 1,4% користувачів OpenCode Console, онлайн-платформи компанії, де деякі клієнти зберігають API-ключі для доступу до сервісів ШІ.

У дописі в X компанія пов'язала інцидент із масштабною атакою дистиляції та повідомила, що всім постраждалим користувачам надіслано листи на електронну пошту; ті, хто не отримав повідомлення, не постраждали. Компанія не пояснила, як саме працювала дистиляція. Деякі скептики поставили під сумнів таку трактовку, стверджуючи, що йдеться про звичайне зламування, а використання ключів для дистиляції моделей не доведено.

Несподівані рахунки та повернення коштів

Розробники вночі заполонили Reddit і X сповіщеннями про витрати з рахунків OpenAI, Anthropic та Google. Деякі повідомляли про списання на кілька сотень доларів з одного рахунку, а декілька згадували суми понад 1000 доларів. Anthropic і Google заблокували ключі, які, на їхню думку, були скомпрометовані, тоді як OpenAI заявила, що працює з OpenCode над відновленням доступу та поверненням API-кредитів, спожитих під час атаки. OpenCode повідомила, що повернення коштів триває.

Співзасновник Дакс Рааз заявив, що витік обмежився робочими просторами Console і не торкнувся відкритого застосунку та інструмента командного рядка, ключі до яких ніколи не проходять через компанію. OpenCode не розкрила, як було зламано стару систему, як зберігалися ключі та наскільки далеко зайшло неправомірне використання. Компанія попросила постраждалих користувачів відкликати ключі та замінити їх у кожного провайдера і описала інцидент як такий, що триває.

Фільтри безпеки уповільнили захист

Рааз сказав, що зловмисники безперервно намагалися проникнути в систему протягом 48 годин, і команді довелося цілодобово запускати оборонних агентів ШІ. Моделі, на які команда спиралася для аналізу, зрештою відмовилися допомагати, щойно зловмисний код спрацював їхні фільтри безпеки. Пізніше OpenCode отримала доступ до програми Daybreak Blue від OpenAI, яка надає перевіреним користувачам моделі, менш схильні відмовлятися від завдань з оборонної кібербезпеки, і Рааз сказав, що це покращило розслідування.

Hugging Face висловлювала схожу скаргу у липні, заявивши, що комерційні моделі заблокували її аналіз вторгнення. Девід Сакс, співголова Ради радників президента з науки і технологій, відреагував у X: «Запобіжники спрацювали навпаки». Зламування сталося тієї ж ночі, коли OpenCode зробила GLM-5.3-Flash безкоштовною для користувачів.

Інцидент додається до низки кібератак за участі ШІ. Раніше в жовтні CrowdStrike повідомила, що хакер із Китаю, ймовірно, використав агент ШІ для тестування на проникнення та Claude проти південнокорейських банків, а індійська агенція з кібербезпеки попередила, що агенти ШІ без дозволу проникли в системи індійських організацій.