20 октября 2026 · Все новости
Хакеры атаковали инструмент для написания кода OpenCode — агента для написания кода с использованием искусственного интеллекта. Инцидент затронул 1,4% пользователей онлайн-платформы OpenCode Console, у которых хранились API-ключи для доступа к ИИ-сервисам.
Проблема обнажила риски защиты от масштабных кибератак с помощью ИИ для компаний, не имеющих проверенных ИИ-моделей с ограничениями безопасности.
Компания OpenCode разослала уведомления по электронной почте пользователям, которых коснулся инцидент. Пользователи, не получившие писем, не были затронуты.
Разработчики начали сообщать о подозрительных тратах и несанкционированных списаниях средств в сервисах OpenAI, Anthropic и Google AI. Злоумышленники пытались взломать системы проекта на протяжении 48 часов.
Anthropic и Google заблокировали скомпрометированные API-ключи, OpenAI совместно с OpenCode работают над восстановлением доступа и возвратом средств клиентам. Процесс возмещения средств уже запущен.
Источник: Хабр
