С одним популярным инструментом для программирования с помощью ИИ случилась беда. Сегодня рано утром команда OpenCode опубликовала заявление: сервис взломали, пострадали аккаунты 1,4% пользователей. Злоумышленники похитили средства на балансах разных ИИ-сервисов, которые пользователи хранили в OpenCode, — OpenAI, Claude, Google и других.
Один пользователь рассказал, что у него украли средства из кошелька OpenRouter — просто потому, что в прошлом месяце он пользовался OpenCode. У кого-то списали 400 долларов.
Официально эту атаку назвали «атакой с дистилляцией». Звучит загадочно, но всё довольно просто. В сфере ИИ распространён такой метод: ответы большой модели используют для обучения маленькой — это и называется дистилляцией. Обычно за ответы большой модели платят из своего кармана.
Злоумышленники же крали ключи пользователей и за чужой счёт обращались к большим моделям, массово собирая их ответы. Зачем? Чтобы обучать собственные модели. Получается, что самые большие расходы — на покупку качественных ответов — переложили на ничего не подозревавших пользователей. Пользователи теряют средства, ИИ-компании впустую тратят вычислительные ресурсы, а злоумышленники бесплатно получают самое ценное в этой индустрии — ответы передовых моделей.
Как пропали деньги? Такие инструменты, как OpenCode, для удобства позволяют хранить ключи от разных ИИ-сервисов на платформе, чтобы автоматически обращаться к ним при необходимости. По словам команды OpenCode, пострадали пользователи, привязавшие ключи сторонних сервисов. Представьте, что вы оставили ключи на стойке регистрации, а её взломали 😅.
Хорошая новость — отреагировали довольно быстро. Anthropic, компания, стоящая за Claude, в течение пяти часов аннулировала затронутые ключи и рекомендовала всем, кто хранил там свои ключи, создать новые. Впервые вижу, чтобы ИИ-компания сама устраняла последствия инцидента на сторонней платформе.
Крупные компании строят всё более высокие стены, и воры начинают присматриваться к местам, где хранят ваши ключи. Пару дней назад OpenCode прославился благодаря бесплатным моделям. Чем быстрее растёт число пользователей и чем больше средств они хранят, тем сильнее это привлекает воров.
Команда OpenCode ясно заявила: пострадали только те, кто получил письмо с предупреждением. Если письма не было, ваш аккаунт пока в безопасности.
С ключами всё просто:
Удалите те, которыми не пользуетесь.
Часто используемые замените новыми.
Две минуты — и готово.
Также рекомендуется проверить недавнее использование сервисов разных ИИ-провайдеров, установить лимиты расходов и заменить все ключи, которые когда-либо привязывали в OpenCode.
Этот случай ещё раз напоминает: хранить ключи API сторонних сервисов на одной платформе удобно, но так же в одном месте концентрируются и риски.
Один пользователь рассказал, что у него украли средства из кошелька OpenRouter — просто потому, что в прошлом месяце он пользовался OpenCode. У кого-то списали 400 долларов.
Официально эту атаку назвали «атакой с дистилляцией». Звучит загадочно, но всё довольно просто. В сфере ИИ распространён такой метод: ответы большой модели используют для обучения маленькой — это и называется дистилляцией. Обычно за ответы большой модели платят из своего кармана.
Злоумышленники же крали ключи пользователей и за чужой счёт обращались к большим моделям, массово собирая их ответы. Зачем? Чтобы обучать собственные модели. Получается, что самые большие расходы — на покупку качественных ответов — переложили на ничего не подозревавших пользователей. Пользователи теряют средства, ИИ-компании впустую тратят вычислительные ресурсы, а злоумышленники бесплатно получают самое ценное в этой индустрии — ответы передовых моделей.
Как пропали деньги? Такие инструменты, как OpenCode, для удобства позволяют хранить ключи от разных ИИ-сервисов на платформе, чтобы автоматически обращаться к ним при необходимости. По словам команды OpenCode, пострадали пользователи, привязавшие ключи сторонних сервисов. Представьте, что вы оставили ключи на стойке регистрации, а её взломали 😅.
Хорошая новость — отреагировали довольно быстро. Anthropic, компания, стоящая за Claude, в течение пяти часов аннулировала затронутые ключи и рекомендовала всем, кто хранил там свои ключи, создать новые. Впервые вижу, чтобы ИИ-компания сама устраняла последствия инцидента на сторонней платформе.
Крупные компании строят всё более высокие стены, и воры начинают присматриваться к местам, где хранят ваши ключи. Пару дней назад OpenCode прославился благодаря бесплатным моделям. Чем быстрее растёт число пользователей и чем больше средств они хранят, тем сильнее это привлекает воров.
Команда OpenCode ясно заявила: пострадали только те, кто получил письмо с предупреждением. Если письма не было, ваш аккаунт пока в безопасности.
С ключами всё просто:
Удалите те, которыми не пользуетесь.
Часто используемые замените новыми.
Две минуты — и готово.
Также рекомендуется проверить недавнее использование сервисов разных ИИ-провайдеров, установить лимиты расходов и заменить все ключи, которые когда-либо привязывали в OpenCode.
Этот случай ещё раз напоминает: хранить ключи API сторонних сервисов на одной платформе удобно, но так же в одном месте концентрируются и риски.