Взлом OpenCode: ключи API для ИИ утекли, пришли чужие счета

OpenCode — открытый ИИ-агент для программирования, к которому можно подключать модели разных провайдеров, — подтвердил инцидент безопасности. В посте в X в субботу компания сообщила, что взлом связан с «масштабной дистилляционной атакой» и затронул 1,4% пользователей OpenCode Console. Пострадали те, кто подключал внешних провайдеров, и всем им разослали письма. Кто письма не получил, того, по словам OpenCode, инцидент не касается.

Что именно утекло

Как пишет Notebookcheck со ссылкой на письмо компании, кто-то получил несанкционированный доступ к устаревшей системе, которую OpenCode как раз выводил из эксплуатации. Под угрозой оказались ключи API сторонних сервисов, сохранённые в рабочих пространствах, в том числе от OpenAI и Anthropic. Ключ API — это что-то вроде платёжной карты для ИИ-сервиса: кто им владеет, тот отправляет запросы, а платит владелец.

Именно это, по словам пользователей, и произошло. В обсуждении на Reddit, которое цитирует Notebookcheck, один пользователь сообщил о $400 несанкционированных трат в Anthropic. Другой рассказал, что счёт в Google дошёл примерно до 200 €, а проект заблокировали за злоупотребления. Ещё один получил уведомления о расходах от OpenAI и Anthropic раньше, чем письмо от OpenCode. Некоторые также жаловались на проблемы со входом в сервис.

«Дистилляция» — это сбор большого количества ответов одной модели ИИ, чтобы обучить на них другую. Формулировка OpenCode намекает, что украденные ключи использовали именно для таких запросов за счёт жертв, но компания говорит, что инцидент ещё продолжается, и больше подробностей пока не даёт. OpenCode работает с Anthropic, OpenAI и Google, чтобы устранить последствия.

Что делать пользователям OpenCode

Даже если вас это не коснулось, самое время проверить, где хранятся ваши ИИ-ключи. Инструменты для программирования меняются быстро — как, например, недавняя смена моделей по умолчанию в Replit, — и каждый сервис, которому вы доверяете ключ, — ещё одно место, откуда он может утечь. Для части задач модель можно запускать локально и вовсе обойтись без ключей; в нашем гиде о ноутбуке для локального ИИ объясняем, какое железо для этого нужно.