Злоумышленники взломали одну из устаревших систем проекта OpenCode — агента для написания кода с использованием искусственного интеллекта, который выступает как альтернатива Claude Code и Cursor. Инцидент затронул 1,4% пользователей онлайн‑платформы OpenCode Console, где некоторые из них хранили API‑ключи для доступа к ИИ‑сервисам.
Сложности, с которыми столкнулась команда OpenCode при реагировании на атаку, обнажили серьёзную проблему: компаниям, не имеющим проверенного доступа к ИИ‑моделям с менее строгими ограничениями безопасности, крайне трудно защищаться от масштабных кибератак, осуществляемых с помощью самого ИИ.
«Прошлой ночью произошел инцидент с безопасностью, связанный с масштабной атакой типа „дистилляция“ (distillation attack); пострадали 1,4% пользователей OpenCode Console, — заявила компания в социальной сети X. — Сегодня утром мы разослали им соответствующие уведомления по электронной почте». Пользователи, не получившие письма, затронуты не были, добавили в компании.
Хотя в OpenCode не уточнили, как именно была реализована атака, стоит отметить, что скомпрометированные API‑ключи могут позволить пользователям из стран, где доступ к американским ИИ‑моделям ограничен, генерировать большие объёмы данных, необходимые для процесса «дистилляции» (обучения одной модели на основе ответов другой). Некоторые скептики сочли такое объяснение надуманным, утверждая, что речь идёт об обычном взломе, а связь инцидента именно с «дистилляцией» пока не доказана.
В ночь на субботу разработчики начали публиковать на Reddit и в X сообщения о подозрительных тратах и несанкционированных списаниях средств. «Перед сном я получил уведомления о расходах в OpenAI, Anthropic и Google AI — сразу по всем сервисам. Не мог понять, что происходит», — написал один из них.
Другие пользователи сообщили о списаниях на сотни долларов, а некоторые — даже на суммы, превышающие $1000.
Компании Anthropic и Google заблокировали API‑ключи, которые, по их данным, оказались скомпрометированы. В OpenAI заявили, что совместно с OpenCode работают над восстановлением доступа и возвратом средств клиентам, чьи API‑кредиты были использованы злоумышленниками. В OpenCode сообщили, что процесс возмещения средств за несанкционированные списания уже запущен. По словам соучредителя проекта Дакса Раада (Dax Raad), утечка затронула только платформу Console, где некоторые пользователи хранили ключи в своих рабочих пространствах; при этом само приложение с открытым исходным кодом и инструмент командной строки остались в безопасности. «Заметьте, это консоль OpenCode, а не сама платформа OpenCode; эти ключи к нам никогда не попадают», — написал он в соцсети X.
Даже когда пользователи и ИИ‑компании начали аннулировать скомпрометированные ключи, команда OpenCode продолжала испытывать серьёзное давление. По словам Раада, злоумышленники непрерывно пытались взломать системы проекта на протяжении 48 часов, из‑за чего команде пришлось круглосуточно поддерживать работу защитных ИИ‑агентов. ИИ‑модели, к которым обратилась команда OpenCode для анализа ситуации, поначалу помогали, но вскоре перестали работать: вредоносный код, который требовалось изучить, активировал встроенные в них фильтры безопасности.
«Это было довольно неприятно», — отметил он в X.
Между тем в октябре в OpenCode открыли бесплатный доступ к GLM 5.3 Flash. Незадолго до этого бесплатной стала DeepSeek V4.1 Flash. Обе модели уже есть в каталоге: можно выбрать подходящую и поручить агенту работу с проектом.
Источник: habr.com