Для: пользователей OpenCode Console, облачного сервиса ИИ-агента для написания кода с открытым исходным кодом OpenCode, особенно тех, кто подключил API-ключи внешних поставщиков ИИ в рабочем пространстве Console. Статья основана на официальном посте OpenCode в X, а подробности взяты из письма и заявлений компании в изложении СМИ; методы атак не описываются.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
- Кого это касается
пользователей OpenCode Console, облачного сервиса ИИ-агента для написания кода с открытым исходным кодом OpenCode, особенно тех, кто подключил API-ключи внешних поставщиков ИИ в рабочем пространстве Console.
- ПодтвержденоСмотреть таблицу ↓
- Доля затронутых пользователей Console
- Кто затронут
- Уведомление затронутых пользователей
Названо как возможно затронутое
- Ключи внешних поставщиков ИИ, хранившиеся в рабочих пространствах Console
- Пока не подтверждено
- Как атакующий проник
- Сколько ключей раскрыто и как они хранились
- Насколько широко ключи использовались во зло
Ещё 1
- Условия возврата средств
- Что сделать сейчасСмотреть шаги ↓
- Проверьте, получили ли вы письмо от OpenCode
- Отзовите подключённые ключи поставщиков ИИ у каждого поставщика
- Проверьте использование и счета начиная с 17 октября
Ещё 2
- Задайте лимиты у поставщика, прежде чем использовать новый ключ
- Если с вас списали деньги, сохраните записи и обратитесь в обе компании
- Где проверить (источник)Все источники ↓
- OpenCode, официальный аккаунт в X (@opencode, ссылка на него есть на opencode.ai), пост от 17 октября 2026 года
- Последняя проверка
- По состоянию на 31 октября 2026 года
Планы обновлений и что мы проверили
В посте от 17 октября говорится: «Инцидент продолжается, поэтому сейчас мы не можем поделиться подробностями». По состоянию на 31 октября на странице статуса компании и в веб-поиске не найдено новых официальных заявлений об этом инциденте.
Что пользователям OpenCode Console делать сегодня
Проверьте, получили ли вы письмо от OpenCode
OpenCode сообщает, что утром 17 октября 2026 года отправил письмо каждому затронутому пользователю и что те, кто письма не получил, не затронуты. Поищите во входящих, включая спам, письмо от OpenCode примерно от этой даты.
Не используйте ссылки в письмах и сообщениях, якобы касающихся этого инцидента. Чтобы проверить аккаунт, откройте OpenCode Console из закладки или введя адрес самостоятельно.
Отзовите подключённые ключи поставщиков ИИ у каждого поставщика
Если вы получили письмо, отзовите каждый ключ внешнего поставщика ИИ, который хранили в OpenCode Console. Согласно сообщениям СМИ, именно это OpenCode посоветовал затронутым пользователям. Делайте это в собственной панели управления поставщика: удаление ключа из OpenCode не останавливает копию, которая уже у кого-то есть.
Если письма вы не получили, но ключи были подключены в Console и вы хотите быть уверены, отзыв и замена обойдутся недорого. Обновите все места, где использовался старый ключ, чтобы ваши инструменты продолжали работать.
Проверьте использование и счета начиная с 17 октября
В панели управления каждого поставщика просмотрите использование и списания начиная с 17 октября 2026 года. Согласно сообщению СМИ, в письме OpenCode самым ранним возможным моментом раскрытия было названо 00:30 UTC 17 октября. Ищите всплески, незнакомые модели и запросы в часы, когда вы не работали. Лимит расходов, заданный внутри OpenCode, не ограничивает запросы, которые отправляются напрямую поставщику с украденным ключом.
О том, что происходит, когда поставщик обнаруживает злоупотребление украденным ключом, см. украденные API-ключи и блокировка аккаунтов.
Задайте лимиты у поставщика, прежде чем использовать новый ключ
Если поставщик это позволяет, задайте месячный лимит расходов и оповещение об использовании для аккаунта или проекта и дайте новому ключу только те права и проекты, которые ему нужны. Если новый ключ утечёт, ущерб остановится на лимите.
Если с вас списали деньги, сохраните записи и обратитесь в обе компании
Согласно сообщениям СМИ, OpenCode заявил, что возврат средств за несанкционированные списания уже идёт, а некоторые поставщики заблокировали ключи или вернули кредиты, израсходованные в ходе атаки. Сохраните снимки экрана или выгрузки записей об использовании, затем обратитесь в OpenCode и к поставщику через их официальные страницы поддержки. Указывайте только замаскированные значения ключей.
Что произошло (по посту OpenCode и сообщениям СМИ)
Официальный аккаунт OpenCode в X (@opencode, ссылка на него есть на opencode.ai) опубликовал 17 октября 2026 года следующее. Сведения сверх этого поста взяты из сообщений СМИ о письме и заявлениях компании и помечены соответствующим образом.
Ночь с 16 на 17 октября 2026 года
Взлом, затронувший OpenCode Console (компания). Согласно сообщению СМИ о письме, самым ранним возможным моментом раскрытия было 00:30 UTC 17 октября.Утро 17 октября
OpenCode отправляет письма всем затронутым пользователям (компания).17 октября
OpenCode публикует в X, что затронуты 1,4% пользователей Console и что инцидент продолжается.19 октября
СМИ сообщают содержание письма и заявления компании, в том числе о том, что приложение с открытым исходным кодом и инструмент командной строки не затронуты.По состоянию на 31 октября
На странице статуса компании и в веб-поиске новых официальных заявлений не найдено.
Подключены в OpenCode Console
Ключи, хранившиеся в рабочем пространстве Console. Затронутые пользователи — часть из них (компания); ключи могли быть раскрыты (по данным СМИ)
Использовались только в локальном приложении или CLI
Не затронуты, потому что эти ключи не отправляются компании (сооснователь, по данным СМИ)
Разделение зависит от того, где хранился ключ, а не от того, какой поставщик ИИ его выпустил.
- Что произошло
- Взлом, связанный с масштабной атакой дистилляции (компания)
- Кто затронут
- 1,4% пользователей OpenCode Console — часть тех, у кого были подключены внешние поставщики. Всем отправлены письма; нет письма — не затронуты (компания)
- Что могло быть раскрыто
- API-ключи внешних поставщиков ИИ, хранившиеся в рабочих пространствах Console (письмо и заявления компании, по данным СМИ)
- Не затронуты
- Приложение с открытым исходным кодом и инструмент командной строки (сооснователь, по данным СМИ)
- Реагирование
- Работа с соответствующими поставщиками ИИ над устранением последствий (компания). Возврат средств за несанкционированные списания идёт (по данным СМИ)
- Причина
- Несанкционированный доступ к более старой системе, согласно сообщениям СМИ. В посте OpenCode не объясняется
Что известно и что пока нет
Состояние на 31 октября 2026 года. «По данным СМИ» означает, что пункт взят из сообщений СМИ о письме или заявлениях компании, а не из опубликованного уведомления OpenCode. При появлении новых сведений столбец статуса будет обновлён.
| Пункт | Что заявлено | Статус |
|---|---|---|
| Доля затронутых пользователей Console | 1,4% | Подтверждено (компания) |
| Кто затронут | Часть пользователей с подключёнными внешними поставщиками | Затронуты (компания) |
| Уведомление затронутых пользователей | Письмо всем им утром 17 октября | Подтверждено (компания) |
| Ключи внешних поставщиков ИИ, хранившиеся в рабочих пространствах Console | Могли быть раскрыты | Возможно (по данным СМИ, в письме компании пользователям ключи названы раскрытыми) |
| Приложение с открытым исходным кодом и инструмент командной строки | Не затронуты | Не входят (сооснователь, по данным СМИ) |
| Число пользователей или ключей | Назван только процент | Не указано |
| Как хранились ключи | Не объяснено | Не указано |
| Путь проникновения | Несанкционированный доступ к более старой системе (по данным СМИ); подробности не раскрыты | Расследуется |
| Злоупотребление ключами | Пользователи сообщили о несанкционированных списаниях (по данным СМИ) | Расследуется |
| Возврат средств | Идёт, согласно сообщениям СМИ; условия не опубликованы | Не указано |
Как читать: собственный пост компании краток
Опубликованное заявление OpenCode — это один пост. Подробности о ключах взяты из сообщений о его письме. Пока компания не опубликует больше, исходите из более безопасного предположения: если вы подключали ключи в Console, считайте их раскрытыми.
К чему может привести раскрытый ключ поставщика ИИ
В целом раскрытый ключ поставщика ИИ может использоваться во зло следующим образом. Это не значит, что всё это произошло в данном случае.
- Запросы выполняются от имени вашего аккаунта, и счёт получаете вы. Согласно сообщениям СМИ, в этом случае пользователи сообщили о несанкционированных списаниях
- Поставщик может приостановить ваш аккаунт или проект, обнаружив злоупотребление, и это остановит и вашу собственную работу
- Большие объёмы ответов модели собираются за ваш счёт — именно это в общем смысле и называют «дистилляцией»
- Доступ ко всему остальному, до чего может дотянуться ключ, например к файлам или дообученным моделям в том же проекте
Прошлый пример: при инциденте безопасности Zeabur платформа сообщила, что атакующий в основном искал API-ключи, которые можно использовать напрямую, особенно ключи сервисов ИИ. Этот случай может развиваться иначе.
Для команд, использующих ИИ-инструменты для написания кода
Это общие проверки на основе того, что было раскрыто. Они не оценивают действия OpenCode.
- Давайте каждому инструменту отдельный ключ. Отдельный ключ для каждого инструмента или сервиса позволяет отозвать один, не останавливая всё остальное, и увидеть на странице использования у поставщика, от какого инструмента пришёл всплеск.
- Задавайте лимит расходов у поставщика, а не только в инструменте. Лимит внутри стороннего инструмента не действует на того, кто использует ключ напрямую.
- Ведите список мест, где хранится каждый ключ. Когда происходит подобный инцидент, первый вопрос — «какие сервисы хранят копию этого ключа?». Короткий список ускоряет отзыв (см.: что на самом деле опасно в .env и API-ключах).
Источники (публичные сведения)
Факты в статье основаны на перечисленных ниже публичных сведениях. Мы не строим догадок о пути проникновения, который компания не объяснила.
- OpenCode, официальный аккаунт в X (@opencode, ссылка на него есть на opencode.ai), пост от 17 октября 2026 года — x.com
- TechCrunch, «Hackers hit AI coding tool OpenCode, running up charges on users' AI accounts» (19 октября 2026 года). Источник сведений о более старой системе, заявления сооснователя, совета отозвать ключи и возврата средств — techcrunch.com
- BleepingComputer, «OpenCode hack exposes API keys amid AI distillation attacks» (19 октября 2026 года). Источник самого раннего возможного момента раскрытия, указанного в письме, и сообщений пользователей о списаниях — bleepingcomputer.com
История обновлений
2026-10-31: Первая версия, основанная на посте OpenCode в X от 17 октября и материалах TechCrunch и BleepingComputer от 19 октября. По состоянию на 31 октября на странице статуса компании и в веб-поиске новых официальных заявлений не найдено. Статья будет обновлена при появлении новых сведений.
Читайте далее
- Инциденты того же типа: Инцидент безопасности Zeabur (октябрь 2026 года) / компрометация LiteLLM 1.107.0
- Почему целью становятся ключи ИИ: защита от кибератак с использованием ИИ
- После кражи ключа: украденные API-ключи и блокировка аккаунтов
- Другие инциденты 2026 года: Утечки данных и кибератаки 2026 года