Платформа OpenCode, предоставляющая инструменты для ИИ-разработки, сообщила о взломе своей системы OpenCode Console. Инцидент затронул 1,4% пользователей сервиса. Злоумышленники получили доступ к устаревшей системе, где хранились API-ключи, которые клиенты использовали для работы с внешними ИИ-сервисами.
Пользователи столкнулись с несанкционированными списаниями средств, в ряде случаев суммы превысили $1 000. Компании Anthropic и Google заблокировали скомпрометированные ключи. OpenAI совместно с OpenCode работает над восстановлением доступа и возвратом средств клиентам. OpenCode подтвердила, что процесс компенсации уже запущен.
Сооснователь компании Дакс Раад уточнил, что взлом коснулся только веб-консоли, тогда как основное приложение и инструменты командной строки остались в безопасности. Атаки на системы компании продолжались в течение 48 часов. Команда использовала ИИ для защиты, однако некоторые модели отказывались работать из-за срабатывания фильтров безопасности.
Для расследования инцидента компания получила доступ к программе OpenAI Daybreak Blue, предоставляющей модели с менее строгими ограничениями для задач кибербезопасности. Пользователям рекомендовано отозвать и заменить API-ключи. Расследование продолжается, детали метода проникновения злоумышленников пока не раскрыты.
