22 октября 2026 г.
Ключ API по сути наличные: через взлом OpenCode Console утекли ключи трёх провайдеров
OpenCode сообщил о взломе Console: 1,4% пользователей задеты, их API-ключи получили злоумышленники. Автор твита называет токены наличными: их можно сразу продать на чёрном рынке, и спрос там идёт от дистилляторов с большими деньгами.
dax
@thdxr
Похоже, взлом Railway оказался очередным случаем, когда крадут ключи Anthropic и OpenAI. Токены по сути наличные: их можно сразу продать на чёрном рынке, и спрос там огромный, особенно от дистилляторов с толстым кошельком. Я не против права компаний затруднять копирование своего продукта. Но эффекты второго порядка здесь довольно серьёзные.
· 4,7 тыс. просмотров
Удаление провайдера из OpenCode Console ключ не останавливает. Его отзывают в консолях самих провайдеров: OpenAI, Anthropic, Google. Расходы проверяют в usage-разделах каждого.
Списания. Отдельные пользователи получили несанкционированные списания от сотен долларов до около 1700. Anthropic и Google заблокировали ключи, которые сочли скомпрометированными, а OpenAI работал с OpenCode над восстановлением доступа и вернул API-клиентам списанные кредиты.
Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.
Часть пользователей Google Cloud получила приостановку проектов за «абьюзивную активность, похожую на захваченные ресурсы». Атака длилась не менее 48 часов и шла с помощью AI-агентов.
Автор твита не против того, что компании затрудняют копирование своего продукта. Но эффекты второго порядка, по его словам, серьёзные.
Возвраты, по словам OpenCode, уже идут.
Первоисточник