Нарушение безопасности OpenCode: куда делись украденные ключи?

Некоторые разработчики на 17 октября 2026 года получили предупреждение об использовании от OpenAI и Anthropic для рабочих мест, которые они выполняют вообще. Через несколько часов агент открытого кодирования OpenCode подтвердил, что в сервисе Console есть нарушение безопасности. Компания была связана с масштабной дистилляционной атакой. В этой статье OpenCode обращается к тому, что исправлено при нарушении безопасности, что такое атака дистилляции и как в этой таблице размещены украденные переключатели API.

Что такое нарушение безопасности OpenCode?

Первое объяснение из отчета X OpenCode было коротким:

Мы столкнулись с нарушением безопасности, связанным с крупномасштабной перегонной атакой ночью. (OpenCode, X)

Согласно информации, собранной в Developers Digest Нарушение затрагивает 1,4% пользователей OpenCode Console. Пострадавшие были определены как подмножество пользователей, которые подключают внешний ключ провайдера к консоли и информируются 17 октября утром по электронной почте. Пользователи, которые не получают электронные письма по данным компании, не пострадали.

Согласно новостям, опубликованным в Notebookcheck В электронном письме злоумышленнику было указано, что в процессе закрытия бывшая система имеет несанкционированный доступ. Было написано, что могут быть выявлены сторонние коммутаторы, которые регистрируются в рабочих зонах. Компания OpenCode объявила о совместной работе с Anthropic, OpenAI и Google. Anthropic также объявил, что переключатели Claude API, которые, как мы думали, были впечатлены.

Некоторые вопросы до сих пор остаются без ответа. Независимо от того, сколько ключей просочилось, кто стоит за атакой, и фраза «взломная атака» не была объяснена компанией, в которой фраза полностью закручена в этом случае. Текст электронного письма не был опубликован в качестве официального объявления; циркулирующая копия основана на тексте, который пользователь приклеил к Hacker News.

В чем разница между OpenCode и OpenCode?

OpenCode - это агент кодирования с открытым исходным кодом, работающий на терминале. Разработчики могут подключать модели Claude, OpenAI и Google с помощью собственных переключателей API. С этим направлением, рассмотренным ранее на Masqot Инструменты кодирования AI Независимость провайдера. Консоль является веб-рабочей областью, где размещен OpenCode; команды могут хранить свои ключи провайдера здесь и использовать их.

Главный решающий вопрос для пользователей, которые испытывают на какой стороне нарушения. Анализ, опубликованный в Redreamality Разработчик OpenCode отметил, что нарушение находится в Консоли, а не в самом OpenCode, и ключи, введенные в локальное использование, никогда не доходили до компании. В том же анализе отмечалось, что пользователи не работали на компьютере ничего вредного.

Что такое дистилляционная атака?

Дистилляция (distillation) — это название, данное тренингу меньшей «студенческой» модели с выходами большого «студента». Сам метод является законным; лаборатории производят более дешевые версии своих собственных моделей таким образом. Проблема начинается, когда модель другой компании собирается для несанкционированного и систематического запроса и обучения модели конкурента.

Anthropic'in 23 Şubat 2026'da yayımladığı duyuruya göre DeepSeek, Moonshot ve MiniMax, yaklaşık 24.000 sahte hesap üzerinden Claude ile 16 milyondan fazla etkileşim gerçekleştirdi. Aynı duyuruda MiniMax'ın tek başına yaklaşık 13 milyon etkileşimle en büyük trafiği ürettiği belirtildi. Kampanyaların hedefinde Claude'un ajan muhakemesi, araç kullanımı ve kodlama yetenekleri vardı. Anthropic, Çin'de ticari erişim sunmadığı için bu erişimin proxy servisleri üzerinden sağlandığını öne sürdü; suçlamalar Anthropic'in kendi tespitlerine dayanıyor.

Çalınan API Anahtarları Neden Damıtmaya Yarıyor?

Damıtma ölçek ister, ölçek de çok sayıda hesap ister. Sağlayıcılar sahte hesapları kapattıkça, meşru bir müşteriye ait gerçek bir anahtar daha değerli hale geliyor. Anthropic'in 10 Eylül 2026 tarihli tehdit raporunda yasa dışı damıtmanın çalıntı kartlar, giriş bilgileri ve API anahtarlarıyla kurulan sahte hesap ağlarına dayandığı anlatılıyor. Raporda, "aktarma istasyonu" olarak anılan proxy servislerinin binlerce hesabı bu yöntemlerle açtığı belirtiliyor.

Aynı rapor, incelenen siber vakaların tamamında anahtarların Anthropic müşterilerinin ortamlarından çalındığını yazıyor. Saldırganlardan bazıları, LiteLLM kullanan aracı servislere prompt injection uygulayarak bulut ortamındaki üretim anahtarlarını dışarı sızdırdı. Çalıntı bir anahtar saldırgana iki şey birden sağlıyor: faturası başkasına kesilen işlem gücü ve anahtarın gerçek sahibinin trafiğine karışan, ayırt edilmesi zor bir kullanım.

Ограничения скорости также объясняются в этой таблице, почему они недостаточны. Анализ, опубликованный в WorkOS OpenAI выявил 16 000 запросов на добычу, распределенных по 4000 учетным записям 24-25 июля. Результат анализа ясен: не только неправильное использование ограничения скорости в каждом API, где счет дешев, но и только контроль счета. Один ключ в распределенной кампании может выглядеть как обычное использование, тратя несколько сотен долларов за ночь.

Вы должны добавить предупреждение. Связь между кампаниями по утечке и дистилляции в OpenCode основана только на собственном выражении компании и не проверяется независимо.

Сколько затронутых разработчиков держат биллинг?

Точное общее число не было передано, но уведомления пользователей дают представление о размере вреда. Пользователь, которому передается Notebookcheck, объяснил неожиданные расходы на подключенные учетные записи ИИ 400 долларами. Разработчик, включенный в анализ Redreamality, сообщил, что в ту же ночь столкнулся с $281 OpenAI и 168 Anthropic.

Замечательная деталь исходит от провайдеров, а не от OpenCode. В новостях Notebookcheck некоторые пользователи передаются из OpenAI и Anthropic перед уведомлением OpenCode. Публичное заявление еще не поступило от поставщиков, которые не будут возвращены для поддельного использования.

Как снизить ключевые риски при предоставлении услуг?

Когда ключ сохраняется на сторонней панели, безопасность подключается к самой слабой системе этого сервиса. OpenCode — старая система, в которой точка входа была уже близка компании. Практическими шагами от этого мероприятия являются:

1. Если ключ провайдера был сохранен в Консоли, электронное письмо должно быть обновлено непосредственно с панели провайдера.

2. Панели OpenAI, Anthropic и Google должны определить предел и оповещение об использовании; это дало первым поставщикам сигнализации в этом случае.

3. Для каждого транспортного средства должен использоваться отдельный и авторизованный узкий переключатель; совместное использование одного и того же переключателя в нескольких службах увеличивает эффект утечки.

4. Ключи в локальном использовании должны быть записаны не в хранилище кода, а в переменные среды.

Как применять к автономным системам принцип минимальной авторизации, в Masqot Безопасность агента AI Подробно. Если меры, которые необходимо принять против вредителей, зарегистрированных на стороне устройства Безопасность аккаунта AI Это обсуждалось в статье. Отличие OpenCode заключается в том, что переключатель не с устройства пользователя, а с доверенного сервера.

Что думает сообщество?

Инцидент быстро распространился на сообщество разработчиков. На основе анализа сновидений OpenCode Hacked in Hacker News: User ID просочился В тот же день он набрал 854 балла и 159 комментариев. Верхняя интерпретация заголовка оставила заявление о разделении между консолью и терминальной версией. Некоторые пользователи упоминали до 1,700 купюр в акциях на X.

Часть организации обратилась к выбранному компанией языку. Разработчики Digest отметили, что фраза «взломная атака» означает то, что она означает на практике в этом событии. Мнение о том, что основной проблемой в дискуссиях является не цель злоумышленника, а коммутаторы провайдера хранятся в хостинговой системе.

Сама дистилляция также является спорной. Как сообщает издание GovInfoSecurity Anthropic и OpenAI утверждали, что принятие гендиректора Meta Марка Цукерберга в манифестах США поможет сохранить лидерство ИИ. В то время как сторона рассматривает дистилляцию как проблему интеллектуальной собственности и национальной безопасности, другая сторона считает его обычной частью машинного обучения.

Часто задаваемые вопросы

Использует ли OpenCode ключи API?

Да, если ключ провайдера сохранен в консоли. Разработчики Digest рекомендуют обновлять эти ключи с панели провайдера, даже если они не приходят на электронную почту. Для тех, кто использует только локальную версию, компания не сообщила о влиянии, но регулярное обновление ключа является хорошей привычкой в любой ситуации.

Пострадают ли пользователи OpenCode от взлома?

Нет, согласно описанию компании. Разработчик OpenCode отметил, что взлом произошел в хостинг-сервисе Console и ключи, введенные в локальное использование, не попали в компанию.

Является ли модель дистилляции незаконной?

Дистилляция не является незаконным методом; лаборатории регулярно используют для минимизации своих собственных моделей. Anthropic и OpenAI являются нарушением условий использования несанкционированной дистилляции моделей. Meta с момента широкого внедрения дистилляции.

Возвращаются ли поддельные счета?

Политики открытых поставщиков пока нет. Anthropic отменяет затронутые ключи Claude, но процесс возврата не был раскрыт. В случае непредвиденных расходов необходимо обратиться в службу поддержки соответствующего провайдера.

Пострадали пользователи OpenCode Zen и Go?

На этот вопрос пока нет однозначного ответа. В описании OpenCode упоминаются только внешние пользователи консоли, подключенные к провайдеру; отдельная информация была предоставлена для подписок Zen и Go.

Ожидается, что OpenCode опубликует официальный отчет с подробной информацией о мероприятии. Идентичность салдурги не будет видна во всей таблице без выяснения того, как был установлен номер утечки и дистилляционное соединение. Вопрос о том, где и как кодирующие агенты держат свои ключи провайдера, стал проблемой одной компании с этим событием.