Проект по разработке программного обеспечения с открытым исходным кодом OpenCode объявил о нарушении безопасности, которое привело к раскрытию сохраненных ключей API, используемых разработчиками для работы со сторонними провайдерами, такими как Anthropic, OpenAI и Google. Кураторы проекта пояснили, что атака затронула около 1,4% пользователей платформы OpenCode Console, при этом пострадавшие получили предупреждающие электронные письма о том, что их ключи могли быть скомпрометированы начиная с 17 октября 2026 года.
Атаки дистилляции и их влияние на безопасность
Соучредитель проекта OpenCode Дакс Раад подтвердил, что злоумышленники атаковали системы компании в течение как минимум 48 часов, используя ИИ-агентов в рамках атак, известных как дистилляция ИИ (AI Distillation). Дистилляция моделей машинного обучения — это легитимная технология, обычно используемая для обучения меньших моделей с помощью ответов более мощных моделей, однако в данном инциденте она превратилась в атаку, основанную на масштабных несанкционированных запросах.
В ходе расследования команда OpenCode столкнулась с трудностями при отслеживании злоумышленников после того, как используемые ими модели ИИ начали отклонять запросы из-за встроенных ограничений безопасности. Ситуация стабилизировалась только после того, как команда начала использовать модель кибербезопасности Daybreak от OpenAI в оборонительных целях.
Материальный ущерб и приостановка проектов
Взлом привел к прямым финансовым и техническим потерям для многих пользователей, включая следующее:
- Получение несанкционированных счетов в аккаунтах Google Cloud, которые в некоторых случаях превышали 1700 долларов за одну ночь.
- Приостановка компанией Google некоторых учетных записей и проектов пользователей после обнаружения вредоносной активности, связанной с использованием украденных ресурсов.
- Заявление OpenCode о возможности компенсации пострадавшим пользователям за несанкционированные списания, в то время как компания продолжает взаимодействовать с крупными провайдерами моделей для устранения уязвимости.
Почему эта новость важна?
Этот инцидент подчеркивает риски безопасности, связанные с привязкой API-ключей к сторонним ИИ-платформам и агентам автоматизации, а также показывает, как легитимные методы машинного обучения, такие как дистилляция, могут быть использованы для проведения масштабных атак, истощающих ресурсы жертв и раскрывающих конфиденциальные учетные данные.