НОВОСТЬ · COMPANIES · #2226
Хакеры взломали OpenCode Console, скомпрометировав AI API-ключи и вызвав несанкционированные списания
OpenCode сообщил, что злоумышленники взломали устаревшую систему OpenCode Console, скомпрометировав API-ключи около 1,4% пользователей Console и вызвав несанкционированные списания средств с аккаунтов; OpenAI, Anthropic и Google заблокировали скомпрометированные ключи, OpenAI помогает с возвратом средств. Само open-source-приложение OpenCode не пострадало, компании получили доступ к моделям OpenAI Daybreak Blue для расследования, а инцидент, совпавший с релизом GLM-5.3-Flash, подчеркнул проблему, когда защитные фильтры мешают ответным мерам безопасности.
КЛЮЧЕВЫЕ ТЕЗИСЫ
- OpenCode сообщил, что злоумышленники взломали устаревшую систему OpenCode Console, скомпрометировав API-ключи около 1,4% пользователей Console и вызвав несанкционированные списания средств с аккаунтов; OpenAI, Anthropic и Google заблокировали скомпрометированные ключи, OpenAI помогает с возвратом средств.
- Само open-source-приложение OpenCode не пострадало, компании получили доступ к моделям OpenAI Daybreak Blue для расследования, а инцидент, совпавший с релизом GLM-5.3-Flash, подчеркнул проблему, когда защитные фильтры мешают ответным мерам безопасности.
- Инцидент демонстрирует реальный риск от утечки AI API-ключей и подчёркивает проблему, когда защитные фильтры моделей затрудняют реагирование и расследование инцидентов.
ПОЧЕМУ ЭТО ВАЖНО
Инцидент демонстрирует реальный риск от утечки AI API-ключей и подчёркивает проблему, когда защитные фильтры моделей затрудняют реагирование и расследование инцидентов.