Николай Чикишев world 20 октября 2026, 11:02

Хакеры взломали OpenCode и накрутили пользователям счета за ИИ на сотни долларов

Разработчик сообщил о взломе своего сервиса OpenCode Console. Злоумышленники получили доступ к API-ключам пользователей, после чего на их счетах начали появляться неожиданные расходы на использование моделей OpenAI, Anthropic и Google.

Оставить комментарий

Хакеры взломали OpenCode и накрутили пользователям счета за ИИ на сотни долларов

Разработчик сообщил о взломе своего сервиса OpenCode Console. Злоумышленники получили доступ к API-ключам пользователей, после чего на их счетах начали появляться неожиданные расходы на использование моделей OpenAI, Anthropic и Google.

Сама open-source утилита OpenCode и ее интерфейс командной строки, по словам разработчиков, не пострадали. «Прошлой ночью у нас произошла утечка данных, связанная с масштабной атакой по дистилляции моделей. Она затронула 1,4% пользователей OpenCode Console. Сегодня утром мы уведомили их по электронной почте», — сообщила компания.

После атаки разработчики начали жаловаться на подозрительные списания. Один из пользователей рассказал, что перед сном получил предупреждения о расходах сразу от OpenAI, Anthropic и Google. Некоторые пострадавшие сообщили о списаниях на сотни долларов, а отдельные пользователи — более чем на $1000.

В OpenCode предположили, что злоумышленники использовали чужие API-ключи для дистилляции. Однако технические подробности атаки компания не раскрыла, а независимого подтверждения этой версии пока нет.

Anthropic и Google заблокировали ключи, которые сочли скомпрометированными. OpenAI сообщила, что сотрудничает с OpenCode для восстановления доступа и возврата средств за запросы, сделанные злоумышленниками. В OpenCode также заявили, что возврат денег уже начался.

«ИИ пишет почти весь код а разрабы работают больше»: создатель Keras объяснил парадокс

При отражении атаки разработчики столкнулись с неожиданной проблемой: ИИ-модели отказывались помогать им расследовать взлом. Сооснователь OpenCode Дакс Раад рассказал, что злоумышленники пытались проникнуть в системы компании практически непрерывно на протяжении 48 часов.

Команда задействовала ИИ-агентов для анализа вредоносного кода, однако те периодически отказывались выполнять задания, поскольку защитные фильтры воспринимали их как потенциально опасные. «Это немного раздражало», — написал Раад.

Позднее OpenCode получила доступ к программе OpenAI Daybreak Blue, которая предоставляет проверенным пользователям модели с менее жесткими ограничениями для задач кибербезопасности. По словам Раада, это помогло расследованию.