Николай Чикишев world 20 кастрычніка 2026, 11:02

Хакеры ўзламалі OpenCode і накруцілі карыстальнікам рахункі за ШІ на сотні долараў

Распрацоўшчык паведаміў пра ўзлом свайго сервісу OpenCode Console. Зламыснікі атрымалі доступ да API-ключоў карыстальнікаў, пасля чаго на іхных рахунках пачалі з’яўляцца нечаканыя расходы на выкарыстанне мадэлей OpenAI, Anthropic і Google.

Пакінуць каментарый

Хакеры ўзламалі OpenCode і накруцілі карыстальнікам рахункі за ШІ на сотні долараў

Распрацоўшчык паведаміў пра ўзлом свайго сервісу OpenCode Console. Зламыснікі атрымалі доступ да API-ключоў карыстальнікаў, пасля чаго на іхных рахунках пачалі з’яўляцца нечаканыя расходы на выкарыстанне мадэлей OpenAI, Anthropic і Google.

Сама open-source утыліта OpenCode і яе інтэрфейс каманднага радка, паводле распрацоўшчыкаў, не пацярпелі. «Мінулай ноччу ў нас адбылася ўцечка дадзеных, звязаная з маштабнай атакай дыстыляцыі мадэлей. Яна закранула 1,4% карыстальнікаў OpenCode Console. Сёння раніцай мы апавясцілі іх праз электронную пошту», — паведаміла кампанія.

Пасля атакі распрацоўшчыкі пачалі скардзіцца на падазроныя спісанні. Адзін з карыстальнікаў расказаў, што перад сном атрымаў папярэджанні пра расходы адразу ад OpenAI, Anthropic і Google. Некаторыя пацярпелыя паведамілі пра спісанні на сотні долараў, а асобныя карыстальнікі — больш чым на $1000.

У OpenCode выказалі здагадку, што зламыснікі выкарыстоўвалі чужыя API-ключы для дыстыляцыі. Аднак тэхнічныя падрабязнасці атакі кампанія не раскрыла, а незалежнага пацверджання гэтай версіі пакуль няма.

Anthropic і Google заблакавалі ключы, якія палічылі скампраметаванымі. OpenAI паведаміла, што супрацоўнічае з OpenCode для аднаўлення доступу і вяртання сродкаў за запыты, зробленыя зламыснікамі. У OpenCode таксама заявілі, што вяртанне грошай ужо пачалося.

«ІІ піша амаль увесь код, а распрацоўшчыкі працуюць больш»: стваральнік Keras растлумачыў парадокс

Пры адбіцці атакі распрацоўшчыкі сутыкнуліся з нечаканай праблемай: ШІ-мадэлі адмаўляліся дапамагаць ім расследаваць узлом. Сузаснавальнік OpenCode Дакс Раад расказаў, што зламыснікі спрабавалі пранікнуць у сістэмы кампаніі практычна бесперапынна на працягу 48 гадзін.

Каманда задзейнічала ШІ-агентаў для аналізу шкоднаснага кода, аднак тыя перыядычна адмаўляліся выконваць заданні, паколькі абарончыя фільтры ўспрымалі іх як патэнцыяльна небяспечныя. «Гэта крыху раздражняла», — напісаў Раад.

Пазней OpenCode атрымала доступ да праграмы OpenAI Daybreak Blue, якая прадастаўляе правераным карыстальнікам мадэлі з менш жорсткімі абмежаваннямі для задач кібербяспекі. Паводле Раада, гэта дапамагло расследаванню.