😈 Взлом OpenCode привел к утечке ключей API и несанкционированным списаниям
Разработчики OpenCode сообщили об инциденте, из-за которого произошла утечка API-ключей OpenAI, Anthropic и Google
❗️ По предварительным подсчетам, проблема затронула 1,4% пользователей OpenCode Console, но некоторые пострадавшие уже сообщают о несанкционированных списаниях на сотни и даже тысячи долларов
OpenCode представляет собой ИИ-агента для программирования, который помогает разбираться в коде, писать новые функции и исправлять баги через терминал, десктопное приложение или редактор кода
Дополнительный сервис OpenCode Console позволяет подключать API внешних ИИ-провайдеров, включая OpenAI, Anthropic и Google, но для этого пользователь должен сохранить соответствующий API-ключ в рабочем пространстве Console
Представители OpenCode связывают этот взлом с масштабной атакой, направленной на дистилляцию ИИ-моделей
— Обычно связанные с дистилляцией атаки связаны с массовой отправкой несанкционированных запросов к мощным ИИ-моделям, чтобы затем использовать собранные данные для обучения или улучшения других LLM (как правило, более компактных и дешевых)
🧑💻 Этичный хакер
