Хакеры взломали консоль OpenCode и слили API-ключи
Хакеры взломали консоль OpenCode и слили API-ключи Опенсорсный проект OpenCode, метящий в конкуренты Cursor и Claude Code, словил взлом легаси-инфраструктуры своей веб-платформы OpenCode Console. Злоумышленники утащили ключи у 1,4% пользователей, после чего разработчики по всему миру начали массово получать ночные пуши о списаниях сотен и тысяч долларов от OpenAI, Anthropic и Google. Но настоящий цирк начался, когда команда OpenCode попыталась дать хакерам бой. Соучредитель стартапа Дакс Раад заверил, что открытый CLI-инструмент чист, а дыра нашлась исключительно в веб-консоли. При этом отражать двухсуточную атаку инженерам пришлось вручную... потому что ИИ-модели, призванные расследовать инцидент, внезапно встали в позу. Встроенные защитные фильтры безопасности распознали вредоносный код хакеров как опасный и токсичный контент, и нейросети просто отказались его анализировать прямо в разгар тушения пожара. "Это было довольно неприятно", — признался Раад