OpenCode повідомив про витік ключів API після дистиляційної атаки
Відкритий проєкт OpenCode сповістив частину користувачів про витік збережених ключів API після масштабної атаки з дистиляцією моделей, що тривала близько 48 годин.
OpenCode сповістив частину користувачів, що ключі API для зовнішніх провайдерів могли бути розкриті під час кібератаки з дистиляцією. Деякі користувачі повідомляють про несанкціоновані списання та блокування проєктів у Google Cloud.
Що сталося
За даними мейнтейнера, інцидент зачепив 1,4% користувачів OpenCode Console — тих, хто під’єднав моделі від зовнішніх провайдерів, зокрема Anthropic, OpenAI та Google. Постраждалим розіслали листи; якщо сповіщення не отримано — акаунт не входить до цієї вибірки.
У листі зазначено, що найраніший можливий момент експозиції ключів — 17 жовтня 2026 року о 00:30 UTC. За словами команди, ознак витоку інших даних немає.
Як діяла атака дистиляції
Дистиляція — легітимний прийом навчання менших моделей на відповідях потужніших. Проте у формі атаки це перетворюється на масові неавторизовані запити з метою тренування.
Співзасновник OpenCode Dax Raad повідомив, що зловмисники прицільно атакували системи щонайменше 48 годин, застосовуючи AI-агентів. Розслідування ускладнювалося тим, що моделі, які використовував OpenCode, почали відхиляти запити через вбудовані обмеження безпеки.
Ситуацію вдалося стабілізувати після підключення для оборони моделі кібербезпеки OpenAI Daybreak AI, доступ до якої команда отримала у суботу.
Наслідки для користувачів
Користувачі повідомляють про несанкціоновані витрати на сторонніх платформах на сотні доларів і до $1,700 за ніч. Дехто також зіткнувся з призупиненням проєктів у Google Cloud через «зловживальну активність, характерну для викрадених ресурсів».
У повідомленнях OpenCode згадано можливість компенсації постраждалим. Водночас BleepingComputer очікує на додаткові коментарі від команди проєкту.
Що відомо про OpenCode
OpenCode — незалежний від конкретної моделі AI-агент для роботи з кодом: він допомагає розуміти базу, писати фічі та виправляти помилки за інструкціями природною мовою через термінал, застосунок для ПК або редактор коду. У консолі користувачі можуть під’єднати моделі різних провайдерів, аби автоматизувати процес розробки.
Подальші кроки
OpenCode співпрацює з Google, OpenAI та Anthropic для врегулювання інциденту, але наразі деталі не розкриває. Команда підкреслює, що атака торкнулася лише підключень до зовнішніх провайдерів і невеликої частки користувачів.
Фото: BleepingComputer
