Инструмент для программирования с открытым исходным кодом OpenCode был взломан, около 1,4% пользователей пострадали

Согласно отчету NetEase 《DeepTech》， официально подтверждено, что инструмент программирования с открытым исходным кодом OpenCode подвергся атаке, в результате чего около 1,4% пользователей OpenCode Console пострадали, и некоторые API-ключи моделей, сохраненные на платформе, могли быть скомпрометированы. Несколько разработчиков сообщили о необычных расходах на своих счетах, используемых для вызова моделей OpenAI, Anthropic и других, некоторые заявили о потерях в несколько сотен долларов, а кто-то сообщил о сумме более 1700 долларов. Официальные лица заявили, что инцидент связан с крупной атакой дистилляции и что они работают совместно с OpenAI, Anthropic и Google для решения проблемы.

OpenCode был разработан командой Anomaly, одним из основных создателей является Dax Raad, команда ранее работала над проектами SST, OpenNext и другими. Кроме локальных программ, их облачный сервис Console может централизованно хранить API-ключи таких компаний, как OpenAI, Anthropic и Google, в рабочем пространстве и вызывать их от имени пользователей; инцидент произошел именно в этом облачном сервисе. В уведомительном письме говорится, что злоумышленник получил несанкционированный доступ к устаревшей системе, и некоторые API-ключи третьих моделей в рабочих пространствах Console могли быть раскрыты. Разработчик Colin Parsons сообщил, что на его счете OpenAI было около 281 доллара, а на счете Anthropic — около 168 долларов необычных расходов, Preston Zeller сообщил о потерях около 1700 долларов. Другие пользователи сообщили о необычных расходах в размере около 400 долларов на Anthropic, а также о том, что услуги Google были ограничены из-за необычного использования.

OpenCode уведомил пострадавших пользователей о необходимости отозвать и заменить ключи, а также проверить недавние записи вызовов. Член команды Anthropic Claude Code Лидия Халли сообщила, что Anthropic сотрудничает с OpenCode и отозвала API-ключи Claude, которые, как считается, были скомпрометированы. Член команды OpenAI Тибо сообщил, что они работают с OpenCode, чтобы помочь пострадавшим пользователям API восстановить доступ и вернуть средства, которые были неправомерно использованы во время атаки. Dax Raad уточнил, что пострадал OpenCode Console, а не локально работающий OpenCode, ключи, которые пользователи настраивают непосредственно в локальном инструменте, не передаются на сервер OpenCode. 18 октября он заявил в социальных сетях, что злоумышленник в течение последних 48 часов продолжал пытаться взломать систему, и команда усиливает защиту.