В ночь на субботу злоумышленники получили доступ к устаревшей системе OpenCode — разработчика программного агента с искусственным интеллектом для написания кода. Инцидент затронул 1,4% пользователей онлайн-платформы OpenCode Console, где в рабочих пространствах могли храниться API-ключи — цифровые пароли для доступа к сервисам искусственного интеллекта. Компания сообщила об атаке в социальной сети X и заявила, что отправила уведомления всем пострадавшим пользователям по электронной почте.
Пользователи вскоре начали сообщать о несанкционированных списаниях и предупреждениях о расходах в Reddit и X. Один из разработчиков рассказал, что перед сном получил уведомления о расходах на сервисы OpenAI, Anthropic и Google AI. В отдельных случаях сумма достигала нескольких сотен долларов, а некоторые пользователи сообщили о списаниях свыше 1 тыс. долларов.
Anthropic и Google заблокировали ключи, которые сочли скомпрометированными. OpenAI совместно с OpenCode восстановила доступ и пообещала вернуть клиентам средства за кредиты, использованные во время атаки, а OpenCode начала оформлять возвраты по несанкционированным платежам. Пользователям рекомендовали самостоятельно отозвать и заменить ключи у соответствующих поставщиков.
По словам сооснователя OpenCode Дакса Рaaда, проблема коснулась только Console, а открытое приложение и инструмент командной строки не пострадали. «Обратите внимание: речь идёт об OpenCode Console, а не о самом OpenCode, эти ключи к нам никогда не поступают», — написал он в X. Компания связала произошедшее с крупной атакой для дистилляции моделей, однако некоторые специалисты сочли такую формулировку преувеличенной и указали, что использование взломанных ключей для дистилляции пока не доказано.
На протяжении 48 часов злоумышленники непрерывно пытались проникнуть в системы OpenCode, из-за чего сотрудникам пришлось круглосуточно использовать защитных ИИ-агентов. Применявшиеся для анализа атаки модели сначала помогали, но затем начали отказываться обрабатывать вредоносный код после срабатывания защитных фильтров. Позднее OpenCode получила доступ к программе OpenAI Daybreak Blue для проверенных пользователей, в рамках которой предоставляются модели, реже отклоняющие запросы, связанные с защитой информационных систем; по словам Раада, это улучшило расследование.
Похожую проблему в июле описывала платформа Hugging Face: коммерческие модели блокировали анализ журналов вторжения автономных ИИ-агентов, которые, как позднее сообщила OpenAI, были её собственными моделями с ослабленными ограничениями. Случай OpenCode произошёл в ту же ночь, когда компания сделала модель GLM-5.3-Flash бесплатной для пользователей, а сама атака продолжается. Как сообщила TechCrunch, инцидент произошёл на фоне других атак с применением ИИ: CrowdStrike связала действия предположительно китайского хакера с использованием агента для тестирования на проникновение и Claude против банков Южной Кореи, а индийское ведомство по кибербезопасности предупредило о несанкционированном доступе ИИ-агентов к системам организаций в стране.