Утечка ключей в OpenCode показала слабое звено ИИ-инструментов

Уведомления всем затронутым пользователям были разосланы по электронной почте утром следующего дня, 17 октября по местному времени. Тем, кто письма не получил, беспокоиться не о чем: инцидент затронул лишь часть пользователей, которые связывали свои аккаунты с внешними провайдерами услуг. Поскольку разбирательство еще продолжается, компания пока не раскрывает дополнительные детали, но подтверждает, что совместно с Anthropic, OpenAI и Google принимает меры по устранению последствий.

Из писем, которыми поделились пользователи в социальных сетях, следует, что неизвестные получили несанкционированный доступ к старой системе, которая в тот момент уже находилась в процессе вывода из эксплуатации. OpenCode предупредила: API-ключи, хранившиеся в рабочих пространствах пользователей, в том числе ключи OpenAI и Anthropic, могли утечь. Если эти ключи попадут в чужие руки, злоумышленники смогут отправлять запросы от имени владельцев аккаунтов и накапливать расходы.

Именно это и произошло. В обсуждениях несколько пользователей сообщили о неожиданных списаниях. Один из них рассказал, что с его аккаунта Anthropic без разрешения списали 400 долларов, что по текущему курсу составляет примерно 2679 юаней. Другой пользователь заявил, что расходы на сервисы Google достигли примерно 200 евро, или около 1505 юаней, а его проект был приостановлен за «чрезмерное злоупотребление». Есть и те, кто столкнулся с любопытной последовательностью событий: уведомления от OpenAI и Anthropic об использовании сервисов пришли к ним раньше, чем письмо от OpenCode о самом инциденте.

История показательна сразу с нескольких точек зрения. Во-первых, она напоминает, насколько чувствительны цепочки поставок в экосистеме ИИ: даже один устаревший, но не до конца отключенный сервер способен поставить под удар ключи доступа к крупнейшим модельным провайдерам. Во-вторых, становится очевидно, что модель угроз смещается от взлома самих нейросетей к краже учетных данных, которые дают доступ к платным API. «Атака извлечения знаний» в данном контексте выглядит особенно тревожно: речь идет не просто о хищении токенов, а о попытке вытянуть через них ценные данные или воспроизвести поведение моделей.

Для пользователей инцидент обернулся вполне конкретными деньгами. Сотни долларов и евро, списанные за чужие запросы, — это не абстрактный риск, а реальные счета, которые пришлось оспаривать. Показательно и то, что внешние провайдеры среагировали быстрее самого OpenCode: системы мониторинга OpenAI и Anthropic заметили аномальную активность раньше, чем компания разослала официальные уведомления. Это еще раз подчеркивает, что контроль за расходованием ключей и своевременный отзыв устаревших учетных данных должны быть базовой гигиеной для любого сервиса, работающего с ИИ.

Сейчас OpenCode призывает пострадавших следить за состоянием своих аккаунтов у внешних провайдеров, а сама компания вместе с партнерами работает над устранением последствий. Эксперты в таких случаях советуют немедленно отозвать скомпрометированные ключи, проверить журналы использования и настроить лимиты расходов. История с OpenCode — наглядный урок для всей отрасли: слабое звено в ИИ-инструментах часто находится не в алгоритмах, а в инфраструктуре и в том, как бережно обращаются с ключами доступа.