Хакеры взломали ИИ-агента для кода OpenCode и потратили чужие деньги на API
Хакеры взломали консоль ИИ-кодинг-агента OpenCode и украли API-ключи у 1,4% пользователей — людям списали от сотен до тысячи с лишним долларов.
В ночь на 19 октября хакеры взломали OpenCode Console — веб-панель OpenCode, open source ИИ-агента для написания кода, который используют как альтернативу Claude Code и Cursor и где пользователи хранят API-ключи для доступа к платным ИИ-сервисам. Взлом затронул 1,4% пользователей Console; само приложение OpenCode и консольная утилита не пострадали. Утечка ключей позволила злоумышленникам тратить деньги со счетов жертв в OpenAI, Anthropic и Google AI — от сотен долларов до больше тысячи на один аккаунт.
Самое неловкое: команда самого OpenCode сначала не могла разобраться в атаке. Коммерческие ИИ-модели отказывались анализировать вредоносный код, потому что он срабатывал на их фильтры безопасности, — пока разработчики не получили доступ к менее ограниченной версии через программу OpenAI. После такого случая выдавать агенту ключ на одну задачу, а не на весь аккаунт, — это уже не просто осторожность, а необходимость.
Источник: techcrunch.com
Бесплатный курс
Хватит читать про ИИ — начни строить с ним
Бесплатный курс Claude Code: свой первый сайт, инструмент или игра — без программирования. Без апсейлов и кросс-сейлов — здесь нечего купить.
Начать →▌ Гайды по теме
Автор
Евгений Арсентьев
PhD · CEO, digital health
Статьи · Свежие статьи