Кратко:

  • По данным OpenCode, утечка затронула примерно 1,4% пользователей Console, подключивших внешних провайдеров.

  • Раскрытые учетные данные могут включать API-ключи OpenAI, Anthropic и Google.

  • Компания выявила масштабную атаку с использованием дистилляции, но не раскрыла все технические подробности.

  • Затронутым пользователям следует отозвать ключи, заменить учетные данные, обновить приложения и проверить недавнее использование API.

OpenCode сообщила об утечке данных, в результате которой были раскрыты сторонние API-ключи, принадлежавшие примерно 1,4% пользователей Console. Инцидент связан с несанкционированным доступом к устаревшей системе, вывод из эксплуатации которой компания готовилась провести.

Согласно уведомлению OpenCode для клиентов, среди раскрытых учетных данных могли быть ключи OpenAI, Anthropic и Google. Компания заявила, что злоумышленники провели масштабную атаку с дистилляцией, однако не опубликовала дополнительных технических подробностей.

Пострадавшим пользователям рекомендовали отозвать ключи, заменить их и проверить, не было ли необычного использования и списаний.

Это раскрытие вызывает опасения по поводу безопасности учетных данных в инструментах для разработки ИИ. Пользователи, подключающие внешних провайдеров через сторонние платформы, могут столкнуться с финансовыми рисками, если злоумышленники завладеют их учетными данными.

Как в результате взлома OpenCode были раскрыты API-ключи

OpenCode сообщила об инциденте в X, подтвердив, что несанкционированный доступ затронул часть пользователей Console, подключивших внешних провайдеров. Компания заявила, что утром после взлома уведомила по электронной почте всех выявленных пострадавших пользователей.

В уведомлении для клиентов в качестве точки проникновения была названа устаревшая система. OpenCode готовилась вывести эту систему из эксплуатации, когда произошел несанкционированный доступ. Ключи сторонних провайдеров, хранившиеся в рабочих пространствах пользователей, могли быть раскрыты.

Прошлой ночью произошел взлом, связанный с масштабной атакой с дистилляцией, которая затронула 1,4% пользователей OpenCode Console

Сегодня утром мы уведомили их всех по электронной почте. Если вы не получили письмо, значит, вас это не коснулось. Пострадала лишь часть пользователей, подключивших внешних провайдеров…

— OpenCode (@opencode) 17 октября 2026 г.

Компания работает с OpenAI, Anthropic и Google над устранением последствий инцидента. Однако OpenCode заявила, что расследование продолжается, и отказалась сообщить дополнительные подробности.

Комментатор по вопросам безопасности Мэтт Йохансен также сообщил об обеспокоенности клиентов из-за украденных ключей и неожиданных списаний за использование API. В обсуждениях сообщества пользователи рассказывали, что получили уведомления о взломе и рекомендации отозвать свои учетные данные.

OpenCode не раскрыла общее число затронутых аккаунтов и не подтвердила полный масштаб доступа злоумышленников. Показатель 1,4% — это доля затронутых пользователей Console, а не доля раскрытых ключей или скомпрометированных провайдеров.

Что означает атака с дистилляцией на OpenCode для безопасности API

Атака с дистилляцией предполагает многократные запросы к модели ИИ для сбора ответов, которые могут помочь обучить другую модель. Разработчики могут использовать эти ответы, чтобы воспроизвести отдельные аспекты поведения более мощной модели.

В этом инциденте OpenCode сообщила о масштабной атаке с дистилляцией, но не объяснила, на какие модели нацелились злоумышленники. Компания также не раскрыла количество запросов, продолжительность этой активности и личности виновных.

🚨 Подтверждено. OpenCode взломали. Ключи украдены.

Клиентам рекомендуют отозвать ключи. https://t.co/rQz6G9reGG pic.twitter.com/onOyjWevr0

— Мэтт Йохансен (@mattjay) 17 октября 2026 г.

Украденные API-ключи позволяют злоумышленникам отправлять запросы от имени владельца аккаунта у провайдера. В зависимости от условий оплаты и разрешений аккаунта несанкционированные запросы могут привести к списаниям со счета владельца ключа.

Это создает прямой финансовый риск для разработчиков и компаний, которые хранят учетные данные провайдеров во внешних приложениях. Скомпрометированный ключ может оставаться действующим, пока владелец не отзовет его или провайдер не заблокирует доступ иным способом.

OpenCode рекомендовала пострадавшим клиентам отозвать раскрытые ключи и заменить их в панелях управления провайдеров. Пользователям также следует обновить приложения, использующие эти учетные данные, и проверить недавнюю активность на предмет подозрительных действий.

Быстрая ротация ключей может предотвратить дальнейшие несанкционированные запросы с использованием скомпрометированных учетных данных. Лимиты расходов и уведомления об использовании помогут сократить возможные потери, а безопасное хранение учетных данных — ограничить риск их раскрытия.

Этот инцидент подчеркивает риски подключения внешних сервисов ИИ к платформам для разработки. Пока OpenCode не предоставила дополнительные результаты расследования, пострадавшим пользователям следует считать потенциально раскрытые учетные данные скомпрометированными и проверить использование услуг провайдера.

Публикация «В результате взлома OpenCode были раскрыты API-ключи 1,4% пользователей Console» впервые появилась на Blockonomi.