Компания Anomaly Innovations, разработчик ИИ-агента OpenCode, сообщила о взломе 17 октября 2026 года. Злоумышленники получили доступ к устаревшей системе, связанной с продуктом Console, и похитили API-ключи примерно 1,4% пользователей.
Украденные ключи открывали доступ к сервисам OpenAI, Anthropic и Google. Злоумышленники использовали их для масштабных задач, включая дистилляцию моделей. Суммы несанкционированных списаний у пользователей варьировались от сотен долларов до более чем $1000.
Anthropic и Google аннулировали скомпрометированные ключи. OpenAI совместно с OpenCode компенсировала пострадавшим пользователям расходы, возникшие в результате инцидента.
Процесс расследования осложнился тем, что встроенные защитные механизмы ИИ-моделей блокировали анализ вредоносного кода. Команде OpenCode пришлось использовать менее ограниченные модели, что привело к потере времени при реагировании на атаку.
