OpenCode, проект открытого ИИ-кодинга, сообщил в субботу, что злоумышленники проникли в более старую систему ночью, затронув 1,4% пользователей онлайн‑платформы OpenCode Console — места, где часть пользователей хранит API‑ключи для доступа к сервисам ИИ. Инцидент затронул именно Console, а не сам проект OpenCode и команду, по словам представителей. Публикации и уведомления об утечке дошли до пользователей через электронную почту и другие каналы после обнаружения взлома. (ID источников: 0, 2, 7)

Компания назвала атаку «масштабной дистилляционной» и сообщила, что ведет расследование. В сообщении на X приводятся слова о том, что всех затронувших уведомили утром по электронной почте; однако часть пользователей утверждала, что письма не получали, следовательно, не все оказались вовлечены. О конкретном механизме атаки не распространялись; некоторые критики предполагают, что утечка ключей могла способствовать созданию большого объема выходов, необходимого для процесса дистилляции, хотя такие выводы остаются предметом обсуждения. (ID источников: 2, 3)

В ходе ночи пользователи начали фиксировать в постах на Reddit и X списания по их счетам за использование сервисов AI — Alerts о расходах появились раньше сна у отдельных разработчиков. Сообщалось о значительных суммах списаний, в отдельных случаях речь шла о сотнях долларов, а у некоторых пользователей totals достигали более 1 000 долларов. (ID источников: 4, 5)

Anthropic и Google заблокировали API‑ключи, которые считали подвергшимися экспозиции, а OpenAI заявил о сотрудничестве с OpenCode для восстановления доступа и возмещения средств за кредиты, потраченные во время атаки. OpenCode добавил, что выплаты за несанкционированные списания уже начаты. (ID источников: 6)

Уязвимые ключи оказались ограничены Console, а не самим проектом OpenCode: некоторые пользователи держали их в рабочих пространствах. Сооснователь Dax Raad подчеркнул, что речь идет именно о Console — «ключи не принадлежат OpenCode» — и сообщил, что атака сопровождалась непрерывными попытками взлома в течение 48 часов, из-за чего команда работала в круглосуточном режиме и задействовала защитных агентов ИИ. (ID источников: 7, 8, 9)

Позже OpenCode получил доступ к программе Daybreak Blue от OpenAI, что предоставило доступ к моделям для задач защиты и анализа и повысило возможности расследования. По словам команды, этот доступ в сочетании с инструментами помог лучше разобраться в инциденте, хотя сроки выплат и меры снижения рисков пока не уточняются. (ID источников: 10)