19 октября 2026 г.
API-ключи OpenAI, Anthropic и Google украдены из OpenCode Console: затронуто 1,4% пользователей
Злоумышленники получили API-ключи OpenAI, Anthropic и Google AI, которые пользователи сохранили в workspace'ах OpenCode Console: затронуто 1,4% пользователей сервиса (TechCrunch, 19.10). Взлом затронул сервис OpenCode Console, а не open-source агент OpenCode.
Злоумышленники получили API-ключи, которые пользователи сохранили в workspace'ах OpenCode Console. Украдены ключи OpenAI, Anthropic и Google AI, а через них на аккаунты пользователей шли незапланированные списания.
У части аккаунтов списания составили сотни долларов, у некоторых больше $1000. Оповещения о расходах у одного пользователя сработали сразу у OpenAI, Anthropic и Google. Атака шла 48 часов без перерыва, и команде пришлось держать ИИ-агентов защиты работающими круглосуточно (со слов соосновател Dax Raad).
Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.
Модели отказывались разбирать код атаки: фильтры безопасности срабатывали при анализе вредоносного кода. OpenCode получил доступ к менее ограниченным моделям через программу OpenAI Daybreak Blue.
Что делать. Отозвать (revoke) все ключи, сохранённые в OpenCode Console, и выпустить новые: так советует письмо OpenCode затронутым пользователям.
Отзыв и новые ключи делаются у каждого провайдера. Страницы: OpenAI platform.openai.com/api-keys, Anthropic platform.claude.com/settings/keys, Google AI Studio aistudio.google.com/apikey (для Google Cloud: console.cloud.google.com/apis/credentials).
OpenCode начал возвраты за незаконные списания, а OpenAI восстановил доступ пострадавшим клиентам.
Первоисточник