OpenCode сообщила об утечке безопасности, в результате которой были раскрыты сторонние API-ключи примерно 1,4% пользователей Console. Согласно уведомлению компании для клиентов, раскрытые в ходе инцидента учетные данные могли включать API-ключи для OpenAI, Anthropic и Google. Утечка произошла из-за несанкционированного доступа к устаревшей системе, которую OpenCode готовилась вывести из эксплуатации; компания заявила, что злоумышленники провели масштабную дистилляционную атаку, хотя дальнейшие технические подробности раскрыты не были.

Затронутым пользователям поручили отозвать свои ключи, заменить их новыми учетными данными и проверить свои учетные записи на предмет неожиданного использования и списаний. Компания сообщила, что пользователи, не получившие уведомление по электронной почте, не пострадали.

Это раскрытие вызывает опасения по поводу безопасности учетных данных в инструментах для разработки ИИ. Пользователи, подключающие внешних провайдеров через сторонние платформы, могут столкнуться с финансовыми рисками, когда злоумышленники получают их учетные данные, а инцидент показывает, как утечка в одном сервисе может быстро затронуть учетные записи у множества провайдеров.

Как развивалась утечка

OpenCode объявила об инциденте в X 17 октября 2026 года, подтвердив, что несанкционированный доступ затронул часть пользователей Console с подключенными внешними провайдерами. Компания сообщила, что уведомила всех выявленных затронутых пользователей по электронной почте на следующее утро после утечки.

We had a security breach last night related to a large scale distillation attack that impacted 1.4% of OpenCode Console users

We have notified them all this morning via email. If you did not get an email you were not impacted, it was a subset of users who had external providers…

— OpenCode (@opencode) October 17, 2026

Согласно сообщению, утечка произошла в ночное время, а уведомления по электронной почте были разосланы на следующее утро. Компания подчеркнула, что инцидент затронул только пользователей, подключивших внешних провайдеров к своим аккаунтам Console.

В уведомлении для клиентов точкой входа была названа устаревшая система. Несанкционированный доступ произошел в то время, когда OpenCode готовилась вывести эту систему из эксплуатации. Ключи сторонних провайдеров, хранившиеся в рабочих пространствах пользователей, могли быть раскрыты. Эта деталь соответствует известной проблеме в практике безопасности: системы, ожидающие вывода из эксплуатации, могут продолжать хранить действующие учетные данные и оставаться доступными до полного отключения.

Компания работает с OpenAI, Anthropic и над устранением последствий инцидента. Однако OpenCode сообщила, что расследование продолжается, и отказалась делиться дополнительными деталями.

Комментатор по вопросам безопасности Мэтт Йохансен также сообщал об опасениях клиентов относительно украденных ключей и неожиданных списаний за API. В обсуждениях сообщества пользователи описывали получение уведомлений об утечке и предупреждений об отзыве своих учетных данных.

Confirmed. OpenCode hacked. Keys stolen.

Telling customers to revoke. pic.twitter.com/onOyjWevr0

— Matt Johansen (@mattjay) October 17, 2026

OpenCode не раскрыла общее число затронутых учетных записей и не подтвердила полный масштаб доступа злоумышленников. Показатель в 1,4% отражает долю затронутых пользователей Console, а процент раскрытых ключей или скомпрометированных провайдеров. Компания также не уточнила, скольким отдельным аккаунтам соответствует этот процент.

Что дистилляционная атака означает для безопасности API

Дистилляционная атака предполагает масштабные запросы к ИИ-модели для сбора выходных данных, которые могут помочь в обучении другой модели. Разработчики могут использовать эти ответы, чтобы приблизительно воспроизвести аспекты поведения более мощной модели.

В данном инциденте OpenCode выявила масштабную дистилляционную атаку, но не объяснила, какие модели стали целями злоумышленников. Также не раскрыты объем запросов, продолжительность активности и личность ответственных.

Именно масштаб связывает эту технику с затратами: создание достаточного объема выходных данных для приближения другой модели может потребовать значительного количества запросов, и когда этот объем проходит через учетные данные, полученные без разрешения, итоговое использование ложится на счет жертвы.

Украденные API-ключи могут позволить злоумышленникам выполнять запросы, используя аккаунт провайдера жертвы. В зависимости от условий выставления счетов у провайдера и разрешений аккаунта несанкционированные запросы могут привести к списаниям для владельца ключа. Это создает прямой финансовый риск для разработчиков и компаний, хранящих учетные данные провайдеров во внешних приложениях. Скомпрометированный ключ может оставаться работоспособным, пока его владелец не отзовет его или провайдер не отключит доступ иным образом.

Что делать затронутым пользователям

OpenCode поручила затронутым клиентам отозвать и заменить раскрытые ключи через панели управления своих провайдеров. Пользователям также необходимо обновить приложения, использующие эти учетные данные, и проверить недавнюю активность на предмет подозрительных действий. Быстрая ротация ключей может предотвратить дальнейшие несанкционированные запросы с использованием скомпрометированных учетных данных.

Помимо немедленных мер, лимиты расходов и оповещения об использовании могут помочь сократить потенциальные потери, а безопасное хранение учетных данных — ограничить подверженность риску.

Инцидент подчеркивает риски подключения внешних ИИ-сервисов к платформам разработки. Пока OpenCode не предоставит дальнейших результатов, затронутым пользователям следует считать потенциально раскрытые учетные данные скомпрометированными и проверять использование у своих провайдеров на предмет несанкционированной активности. Открытые вопросы — технические механизмы дистилляционной атаки, полный масштаб доступа злоумышленников и итоги работы OpenCode с OpenAI, Anthropic и Google — станут деталями, за которыми стоит следить по мере продолжения расследования.

Источник: Blockonomi