Взлом OpenCode задел 1,4% пользователей Console

OpenCode 17 октября сообщила о взломе прошлой ночью, который связывает с масштабной дистилляционной атакой. Затронуты 1,4% пользователей OpenCode Console. Как говорится в заявлении OpenCode, всех пострадавших утром предупредили по email. Инцидент продолжается, поэтому других подробностей компания пока не раскрывает.

Само письмо клиентам рассказывает больше. В нём OpenCode пишет о «несанкционированном доступе к устаревшей системе, которую мы как раз выводили из эксплуатации», и предупреждает, что ключи сторонних провайдеров, сохранённые в рабочем пространстве, «могли быть раскрыты». Пользователям советуют отозвать и перевыпустить ключи в панели провайдера, обновить приложения, которые с этими ключами работают, и проверить недавний расход. Кому письмо не пришло, тех, по словам компании, взлом не затронул.

Почему под ударом оказались именно ключи, объясняет OfficeChai. Сам агент OpenCode бесплатный, и в основном пользователи платят только за модели, которые к нему подключают. Поэтому без собственных API-ключей провайдеров инструмент не работает, а Console служит панелью, где хранятся аккаунты, подписки и эти привязанные ключи. Издание называет её довольно привлекательной единой точкой отказа на случай взлома.

У части пользователей уже опустели балансы в OpenAI, Anthropic и Google. Риск двойной, считают в OfficeChai: атакующие могут накрутить расходы на привязанных аккаунтах и заодно прогнать через них большие объёмы запросов, чтобы собрать ответы моделей для обучения.

Вторая часть и есть дистилляция в новом смысле слова. Обычно так называют обучение небольшой модели на ответах большой, но OpenAI и Anthropic всё чаще применяют этот термин к массовым запросам к передовой модели через чужой оплаченный доступ, когда ответы собирают для обучения конкурента. В феврале 2026 года Anthropic подробно описывала похожие методы, а в сентябре OpenAI связала одну такую кампанию с Moonshot AI. Инвесторам Anthropic, по словам OfficeChai, говорила, что такое выкачивание со стороны конкурирующих лабораторий заметно сказалось на её выручке.

Сооснователь OpenCode Дакс Раад говорит, что атакуют и его личные аккаунты: «Совсем новый мир со взломами на ИИ».