Масштаб инцидента и атака дистилляции
Разработчики проекта OpenCode сообщили о бреши в безопасности, пострадавшей из-за крупномасштабной атаки дистилляции. Инцидент затронул 1,4% пользователей онлайн-платформы OpenCode Console, которые привязывали ключи внешних сервисов, таких как Anthropic, OpenAI и Google. Атакующие в течение 48 часов непрерывно штурмовали системы компании с помощью ИИ-агентов, взломав устаревшую инфраструктуру. Ранее с похожими проблемами сталкивались и другие платформы, например, Hugging Face, где коммерческие модели также блокировали попытки анализа инцидентов из-за срабатывания защитных фильтров.
Последствия для пользователей
Пользователи начали массово жаловаться на неожиданные счета и оповещения о расходах на Reddit и X. Суммы ущерба варьировались от нескольких сотен долларов до $1,700 (ориентировочно 160 000 ₽) за ночь. Некоторые разработчики столкнулись с тем, что Google временно заблокировал их проекты из-за подозрительной активности. Сами ключи хранились в рабочих пространствах Console, тогда как локальное приложение и интерфейс командной строки остались в безопасности.
Реакция компаний и проблема защитных фильтров
Команда OpenCode столкнулась с неожиданным препятствием во время расследования: встроенные защитные фильтры используемых ими ИИ-моделей отказывались анализировать вредоносный код, принимая исследователей за злоумышленников. Ситуация стабилизировалась после получения доступа к специализированной программе OpenAI Daybreak Blue. Компании Anthropic и Google заблокировали скомпрометированные ключи, а OpenAI пообещала возместить пострадавшим затраты на API-кредиты.
Что это значит для вас
Если вы пользовались онлайн-платформой OpenCode Console и привязывали к ней сторонние API-ключи, проверьте почту на наличие уведомлений от разработчиков. При наличии подозрительной активности незамедлительно зайдите в личные кабинеты соответствующих провайдеров (OpenAI, Anthropic, Google), отзовите старые ключи и сгенерируйте новые. Локальная версия инструмента не пострадала, однако владельцам облачных аккаунтов стоит регулярно мониторить баланс и настроить лимиты трат.
