AI Radar
Злоумышленники похитили API-ключи пользователей OpenCode
Злоумышленники проникли в часть онлайн-платформы кодового агента OpenCode и похитили API-ключи некоторых пользователей, вызвав расходы на их AI-аккаунтах. AI-инструменты, к которым обратились за помощью, при этом отказывались анализировать вредоносный код.
Что изменилось
OpenCode работает как open-source агент для программирования и служит альтернативой Claude Code и Cursor. Злоумышленники проникли в часть его онлайн-платформы и похитили API-ключи некоторых пользователей. Такие ключи нужны для обращения к AI-сервисам от имени владельца учётной записи, поэтому их кража может обернуться расходами на чужие запросы. Доступные сведения не уточняют число затронутых пользователей, масштаб списаний или способ проникновения.
В расследовании возникла дополнительная трудность: AI-инструменты, к которым обратились за помощью, отказывались смотреть на вредоносный код. Из имеющихся данных нельзя сделать вывод, почему каждый из них отказал и как это повлияло на сроки устранения проблемы. Но обстоятельство подчёркивает две отдельные задачи в таком инциденте: прекратить несанкционированное использование ключей и разобраться, какой код выполнялся на затронутой части платформы.
Почему это важно
Для пользователей AI-инструментов ключ доступа связан не только с приватностью, но и со счётом за запросы. Инцидент показывает, что компрометация платформы агента может затронуть оплачиваемые аккаунты её пользователей.
Мнение редакции
Мнение редакцииУ кодового агента есть два разных контура доверия: код, который он изучает, и учётные данные, с которыми он работает. Отказ анализировать подозрительный код может быть разумной защитой, но в этом случае он не заменил расследование компрометации платформы и кражи ключей.
Первоисточники и подтверждения
Подборку проверяет редакция DSML. AI помогает дедуплицировать сигналы и готовить текст, но опубликованный выпуск остаётся редакционным продуктом, а не лентой отдельных каналов.