☝🏻OpenCode взломан — API-ключи OpenAI, Anthropic и Google утекли хакерам
☝🏻OpenCode взломан — API-ключи OpenAI, Anthropic и Google утекли хакерам Разработчики опенсорсного аналога Claude Code — ИИ-агента для программирования OpenCode сообщили об утечке API-ключей OpenAI, Anthropic и Google.🔐 Злоумышленники попали в устаревшую систему проекта и забрали ключи, которые пользователи хранили в облачной OpenCode Console. Пострадали около 1,4% её пользователей. ☝🏻У некоторых уже прошли списания без их ведома, от нескольких сотен до $1700. Ещё у части пострадавших Google Cloud приостановил проекты из-за признаков злоупотреблений.💰 Ключи из CLI и десктопного приложения не пострадали, они хранятся локально в SQLite и на серверы не уходят, атака не затронула. Сооснователь Дакс Раад рассказал, что атакующие не меньше 48 часов пытались пробиться в инфраструктуру с помощью ИИ-агентов. Отбиваться мешали фильтры безопасности самих ИИ-моделей. Дело пошло, только когда команда получила доступ к OpenAI Daybreak Blue, где ограничения мягче.🤖 В OpenCode связывают взлом с крупной атакой ради дистилляции ИИ-моделей. Что именно дистиллировали, не уточняют.🤔 ☝🏻☝🏻Если ваши ключи лежали в Console, отзовите их у провайдера и выпустите новые. Просто удалить ключ из Console бесполезно: украденная копия продолжит работать. Пострадавшим пообещали «возможную» компенсацию.🤷🏼♀️ ================ 🔺 News | 🧩 Soft | 💻 Hacker
Канал в каталоге Максиметера
3 291 подписчиков · IT и технологии