Хакеры атаковали ИИ-инструмент для программирования OpenCode и накрутили расходы на счетах пользователей
Разработчики OpenCode, ИИ-агента для написания кода с открытым исходным кодом, сообщили, что злоумышленники ночью проникли в более старую систему и затронули 1,4% пользователей онлайн-платформы OpenCode Console. Пользователи сообщали о несанкционированных списаниях за ИИ-сервисы, в некоторых случаях на сотни долларов.
OpenCode, ИИ-агент для программирования с открытым исходным кодом, который разработчики используют как альтернативу Claude Code и Cursor, в субботу сообщил об инциденте безопасности. Злоумышленники ночью проникли в более старую систему и затронули 1,4% пользователей OpenCode Console, онлайн-платформы, где часть пользователей хранит API-ключи, то есть цифровые пароли для доступа к ИИ-сервисам. В компании связали инцидент с масштабной атакой с целью дистилляции и разослали письма всем пострадавшим. Те, кто письма не получил, затронуты не были.
Несанкционированные списания
На Reddit и X разработчики начали публиковать оповещения о расходах и неавторизованные списания. Одни сообщали о счетах на сотни долларов на одном аккаунте, а в нескольких случаях общая сумма превышала 1000 долларов. Anthropic и Google заблокировали ключи, которые, по их мнению, были скомпрометированы. OpenAI вместе с OpenCode восстановила доступ и заявила, что вернёт клиентам API кредиты, потраченные в ходе атаки. В OpenCode сообщают, что возврат средств за несанкционированные списания уже идёт.
Компания не уточнила, как именно проводилась дистилляция. Утёкшие API-ключи могут помочь пользователям из стран с ограниченным доступом к американским моделям получить большой объём ответов, необходимый для этого процесса. Некоторые скептики сочли такую трактовку преувеличением: по их мнению, это обычный взлом, а использование его для дистилляции не доказано.
Ограничения моделей мешали защите
По словам сооснователя Дакса Раада, приложение с открытым кодом и инструмент командной строки не пострадали, поскольку ключи не попадают в сам OpenCode и находились только в рабочих пространствах Console. Злоумышленники непрерывно пытались проникнуть в системы в течение 48 часов, поэтому команде пришлось круглосуточно держать запущенными защитные ИИ-агенты. Модели, которые использовались для анализа, сначала помогали, но начали отказываться работать, когда вредоносный код срабатывал на фильтры безопасности. Позже OpenCode получила доступ к программе OpenAI Daybreak Blue, которая предоставляет проверенным пользователям модели, реже отклоняющие запросы для защитных задач.
В июле с похожей проблемой столкнулась ИИ-платформа Hugging Face. Инцидент также прокомментировал Дэвид Сакс, сопредседатель Совета при президенте США по науке и технологиям.
OpenCode пока не объяснила, как злоумышленники получили доступ к старой системе и как хранились ключи. Пострадавшим пользователям рекомендовано отозвать и заменить ключи напрямую у каждого провайдера. В компании заявляют, что инцидент продолжается.
