OpenCode подтвердила взлом облачного сервиса OpenCode Console 17 октября. Инцидент затронул 1,4%…

OpenCode подтвердила взлом облачного сервиса OpenCode Console 17 октября. Инцидент затронул 1,4% пользователей, которые подключали внешние ИИ-модели через API.

Злоумышленники получили доступ к API-ключам OpenAI, Anthropic и Google. Часть пользователей сообщила о несанкционированных списаниях средств за запросы, которые они не совершали. Всем пострадавшим направлены уведомления по электронной почте.

Компания связывает инцидент с масштабной атакой методом дистилляции – способом копирования возможностей ИИ-модели через массовый сбор её ответов с последующим обучением другой модели. Механизм взлома и детали использования скомпрометированных ключей пока не раскрыты.

OpenCode совместно с OpenAI, Anthropic и Google проводит расследование. Пользователям сервиса рекомендуется сменить API-ключи.