Злоумышленники взломали одну из устаревших систем проекта OpenCode — агента для написания кода с использованием искусственного интеллекта, который выступает как альтернатива Claude Code и Cursor. Инцидент затронул 1,4% пользователей онлайн‑платформы OpenCode Console, где некоторые из них хранили api‑ключи для доступа к ИИ‑сервисам.

Сложности, с которыми столкнулась команда OpenCode при реагировании на атаку, обнажили серьёзную проблему: компаниям, не имеющим проверенного доступа к ИИ‑моделям с менее строгими ограничениями безопасности, чрезвычайно трудно защищаться от масштабных кибератак, осуществляемых с помощью самого ИИ.

«Прошлой ночью произошел инцидент с безопасностью, связанный с масштабной атакой типа „дистилляция“ (distillation attack); пострадали 1,4% пользователей OpenCode Console, — заявила организация в социальной сети X. — Сегодня утром мы разослали им соответствующие уведомления по электронной почте». Пользователи, не получившие письма, затронуты не были, добавили в компании.

Хотя в OpenCode не уточнили, как именно была реализована атака, стоит отметить, что скомпрометированные программный интерфейс‑ключи могут позволить пользователям из стран, где доступ к американским ИИ‑моделям ограничен, генерировать большие объёмы данных, необходимые для процесса «дистилляции» (обучения одной модели на основе ответов иной). Некоторые скептики сочли такое объяснение надуманным, утверждая, что сообщается об обычном взломе, а связь инцидента именно с «дистилляцией» пока не доказана.

В ночь на субботу авторы начали публиковать на Reddit и в X сообщения о подозрительных тратах и ​​несанкционированных списаниях средств. «Перед сном я получил уведомления о расходах в OpenAI, Anthropic и Google AI — сразу по всем сервисам. Не мог понять, что происходит», — создал текст один из них.

Другие пользователи сообщили о списаниях на сотни долларов, а некоторые — даже на суммы, превышающие $1000.

Компании Anthropic и Google заблокировали программный интерфейс‑ключи, которые, по их данным, оказались скомпрометированы. В OpenAI заявили, что совместно с OpenCode работают над восстановлением доступа и возвратом средств клиентам, чьи api‑кредиты были использованы злоумышленниками. В OpenCode сообщили, что процесс возмещения средств за несанкционированные списания уже запущен. По словам соучредителя проекта Дакса Раада (Dax Raad), утечка затронула только платформу Console, где некоторые пользователи хранили ключи в своих рабочих пространствах; при этом само приложение с открытым исходным кодом и инструмент командной строки остались в безопасности. «Заметьте, это консоль OpenCode, а не сама система OpenCode; эти ключи к нам никогда не попадают», — создал текст он в соцсети X.

Даже когда пользователи и ИИ‑компании стартовали аннулировать скомпрометированные ключи, команда OpenCode продолжала испытывать серьёзное давление. По словам Раада, злоумышленники непрерывно пытались взломать системы проекта на протяжении 48 часов, из‑за чего команде пришлось круглосуточно поддерживать работу защитных ИИ‑агентов. ИИ‑модели, к которым обратилась команда OpenCode для анализа ситуации, поначалу помогали, но вскоре перестали работать: вредоносный код, который требовалось изучить, активировал встроенные в них фильтры безопасности.

«Это было вполне неприятно», — отметил он в X.

Между тем в октябре в OpenCode открыли бесплатный доступ к GLM 5.3 Flash. Незадолго до этого бесплатной стала DeepSeek V4.1 Flash. Обе модели уже есть в каталоге: можно выбрать подходящую и поручить агенту работу с проектом.