20.10.2026 11:40
☝🏻OpenCode взломан — API-ключи OpenAI, Anthropic и Google утекли хакерам Разработчики опенсорсного аналога Claude Code
☝🏻OpenCode взломан — API-ключи OpenAI, Anthropic и Google утекли хакерам
Разработчики опенсорсного аналога Claude Code — ИИ-агента для программирования OpenCode сообщили об утечке API-ключей OpenAI, Anthropic и Google.🔐
Злоумышленники попали в устаревшую систему проекта и забрали ключи, которые пользователи хранили в облачной OpenCode Console. Пострадали около 1,4% её пользователей.
☝🏻У некоторых уже прошли списания без их ведома, от нескольких сотен до $1700. Ещё у части пострадавших Google Cloud приостановил проекты из-за признаков злоупотреблений.💰
Ключи из CLI и десктопного приложения не пострадали, они хранятся локально в SQLite и на серверы не уходят, атака не затронула.
Сооснователь Дакс Раад рассказал, что атакующие не меньше 48 часов пытались пробиться в инфраструктуру с помощью ИИ-агентов. Отбиваться мешали фильтры безопасности самих ИИ-моделей. Дело пошло, только когда команда получила доступ к OpenAI Daybreak Blue, где ограничения мягче.🤖
В OpenCode связывают взлом с крупной атакой ради дистилляции ИИ-моделей. Что именно дистиллировали, не уточняют.🤔
☝🏻☝🏻Если ваши ключи лежали в Console, отзовите их у провайдера и выпустите новые. Просто удалить ключ из Console бесполезно: украденная копия продолжит работать.
Пострадавшим пообещали «возможную» компенсацию.🤷🏼♀️
================
🔺 News | 🧩 Soft | 💻 Hacker
Разработчики опенсорсного аналога Claude Code — ИИ-агента для программирования OpenCode сообщили об утечке API-ключей OpenAI, Anthropic и Google.🔐
Злоумышленники попали в устаревшую систему проекта и забрали ключи, которые пользователи хранили в облачной OpenCode Console. Пострадали около 1,4% её пользователей.
☝🏻У некоторых уже прошли списания без их ведома, от нескольких сотен до $1700. Ещё у части пострадавших Google Cloud приостановил проекты из-за признаков злоупотреблений.💰
Ключи из CLI и десктопного приложения не пострадали, они хранятся локально в SQLite и на серверы не уходят, атака не затронула.
Сооснователь Дакс Раад рассказал, что атакующие не меньше 48 часов пытались пробиться в инфраструктуру с помощью ИИ-агентов. Отбиваться мешали фильтры безопасности самих ИИ-моделей. Дело пошло, только когда команда получила доступ к OpenAI Daybreak Blue, где ограничения мягче.🤖
В OpenCode связывают взлом с крупной атакой ради дистилляции ИИ-моделей. Что именно дистиллировали, не уточняют.🤔
☝🏻☝🏻Если ваши ключи лежали в Console, отзовите их у провайдера и выпустите новые. Просто удалить ключ из Console бесполезно: украденная копия продолжит работать.
Пострадавшим пообещали «возможную» компенсацию.🤷🏼♀️
================
🔺 News | 🧩 Soft | 💻 Hacker