Неизвестные злоумышленники получили доступ к ключам API пользователей сервиса OpenCode, что привело к незапланированным расходам на сторонних платформах, сообщает сайт infohub.kz.
Атаке подверглась старая система сервиса OpenCode Console, предназначенного для управления процессами разработки с помощью искусственного интеллекта. В результате инцидента пострадали около 1,4% пользователей платформы. Злоумышленники похитили сохранённые API-ключи, которые применялись для связи с ИИ-сервисами компаний OpenAI, Anthropic и Google.
На разработчиков обрушились непредвиденные счета: в социальных сетях X и Reddit пользователи начали массово сообщать о несанкционированных списаниях средств — от сотен до более чем 1000 долларов.
По словам сооснователя OpenCode Дакса Раада, компания связала произошедшее с крупномасштабной атакой дистилляции ИИ-моделей. В ходе расследования команда столкнулась с необычным препятствием: защитные алгоритмы ИИ-систем отказывались анализировать вредоносный код, расценивая запросы инженеров как опасные. Проблему удалось решить только после получения специального доступа к программе Daybreak Blue от OpenAI с ослабленными фильтрами безопасности.
В настоящее время пострадавшим разработчикам аннулируют скомпрометированные ключи доступа и оформляют возвраты списанных средств. Сам локальный клиент OpenCode в ходе взлома не пострадал.