Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Włamanie do OpenCode ujawniło klucze API 1,4% użytkowników konsoli

OpenCode potwierdził wyciek zapisanych kluczy API do zewnętrznych dostawców AI. Część poszkodowanych zapłaciła w ciągu jednej nocy ponad 1700 dolarów za cudze zapytania.

Karta wpisu: Włamanie do OpenCode ujawniło klucze API 1,4% użytkowników konsoli

Włamanie do OpenCode ujawniło klucze API, które 1,4% użytkowników OpenCode Console zapisało do zewnętrznych dostawców AI. Część z nich dostała w ciągu nocy ponad 1700 dolarów nieautoryzowanych opłat, a inni zgłaszali zawieszone projekty w Google Cloud. Opiekun projektu wiąże incydent z dużym atakiem destylacyjnym, czyli masowym odpytywaniem cudzych modeli bez zgody, żeby na ich odpowiedziach trenować tańsze modele. Według współzałożyciela Daxa Raada napastnicy za pomocą agentów AI brali systemy firmy na cel przez co najmniej 48 godzin. Dochodzenie OpenCode utknęło, gdy używane przez firmę modele AI zaczęły odmawiać odpowiedzi z powodu wbudowanych zabezpieczeń.

Kogo dotyczy

Incydent objął wyłącznie użytkowników OpenCode Console, którzy podłączyli zewnętrznych dostawców modeli, w tym Anthropic, OpenAI i Google. OpenCode to otwartoźródłowy agent do programowania, działający w terminalu, w aplikacji desktopowej i w edytorze kodu. Projekt powiadomił poszkodowanych e-mailem. Kto takiej wiadomości nie dostał, według opiekuna projektu nie został objęty incydentem.

TAB. 2

Źródła

1
BleepingComputer — OpenCode hack exposes API keys amid AI distillation attacksbleepingcomputer.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com