Разработчик сообщил о взломе своего сервиса OpenCode Console. Злоумышленники получили доступ к API-ключам пользователей, после чего на их счетах начали появляться неожиданные расходы на использование моделей OpenAI, Anthropic и Google.
Разработчик сообщил о взломе своего сервиса OpenCode Console. Злоумышленники получили доступ к API-ключам пользователей, после чего на их счетах начали появляться неожиданные расходы на использование моделей OpenAI, Anthropic и Google.
Сама open-source утилита OpenCode и ее интерфейс командной строки, по словам разработчиков, не пострадали. «Прошлой ночью у нас произошла утечка данных, связанная с масштабной атакой по дистилляции моделей. Она затронула 1,4% пользователей OpenCode Console. Сегодня утром мы уведомили их по электронной почте», — сообщила компания.
После атаки разработчики начали жаловаться на подозрительные списания. Один из пользователей рассказал, что перед сном получил предупреждения о расходах сразу от OpenAI, Anthropic и Google. Некоторые пострадавшие сообщили о списаниях на сотни долларов, а отдельные пользователи — более чем на $1000.
В OpenCode предположили, что злоумышленники использовали чужие API-ключи для дистилляции. Однако технические подробности атаки компания не раскрыла, а независимого подтверждения этой версии пока нет.
Anthropic и Google заблокировали ключи, которые сочли скомпрометированными. OpenAI сообщила, что сотрудничает с OpenCode для восстановления доступа и возврата средств за запросы, сделанные злоумышленниками. В OpenCode также заявили, что возврат денег уже начался.
При отражении атаки разработчики столкнулись с неожиданной проблемой: ИИ-модели отказывались помогать им расследовать взлом. Сооснователь OpenCode Дакс Раад рассказал, что злоумышленники пытались проникнуть в системы компании практически непрерывно на протяжении 48 часов.
Команда задействовала ИИ-агентов для анализа вредоносного кода, однако те периодически отказывались выполнять задания, поскольку защитные фильтры воспринимали их как потенциально опасные. «Это немного раздражало», — написал Раад.
Позднее OpenCode получила доступ к программе OpenAI Daybreak Blue, которая предоставляет проверенным пользователям модели с менее жесткими ограничениями для задач кибербезопасности. По словам Раада, это помогло расследованию.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.