OpenCode сообщила, что злоумышленники взломали старую систему и получили доступ к ключам API 1,4% пользователей OpenCode Console — онлайн-платформы компании. Некоторые пользователи сообщили о несанкционированных списаниях со счетов OpenAI, Anthropic и Google AI: в отдельных случаях счета достигали сотен долларов, а иногда превышали $1,000.
Компания заявила, что написала всем пострадавшим и посоветовала отозвать ключи и выпустить новые непосредственно у каждого провайдера. Anthropic и Google заблокировали ключи, которые сочли скомпрометированными. OpenAI совместно с OpenCode восстановила доступ и возвращает клиентам средства за кредиты, использованные во время атаки; по словам OpenCode, возвраты уже оформляются.
Взлом затронул только Console
Сооснователь OpenCode Дакс Раад заявил, что приложение с открытым исходным кодом и инструмент командной строки не пострадали. Ключи, к которым получили доступ злоумышленники, хранились в Console — некоторые пользователи сохраняли их в рабочих пространствах. OpenCode не объяснила, как злоумышленникам удалось проникнуть в старую систему, как хранились ключи и в каком объёме их использовали. Компания заявляет, что расследование продолжается.
OpenCode назвала произошедшее масштабной «атакой с дистилляцией» — процессом, при котором ответы одной модели используют для обучения другой. Однако компания не объяснила, как именно проходил этот процесс, а некоторые наблюдатели усомнились, что связь взлома с дистилляцией установлена.
Фильтры безопасности осложнили расследование
Раад рассказал, что злоумышленники продолжали пытаться проникнуть в системы OpenCode, а модели, которыми команда анализировала подозрительный код, начали отказывать в ответах при срабатывании фильтров безопасности. По его словам, доступ к программе OpenAI Daybreak Blue, предоставляющей проверенным пользователям модели, которые реже отказываются помогать с защитными задачами в сфере кибербезопасности, облегчил расследование.
Этот случай напоминает о проблеме, на которую Hugging Face указала после вторжения в июле: системы безопасности могут мешать защитникам анализировать тот же вредоносный код, которым пользуются злоумышленники. Это не доказывает, что фильтры стали причиной нынешнего взлома, но показывает, как ограничения моделей могут осложнить реагирование на инциденты. OpenCode не раскрыла, как злоумышленники проникли в систему и каков масштаб несанкционированного использования.
Почему это важно
Разработчикам, которые хранили ключи API провайдеров в OpenCode Console, следует немедленно отозвать их и выпустить новые у каждого ИИ-провайдера. OpenCode сообщает, что возвращает средства за несанкционированные списания. Компания не рассказала, как злоумышленники получили доступ, и не раскрыла полный масштаб злоупотреблений, поэтому степень утечки пока неясна.
