Хакеры взломали платформу OpenCode и похитили ключи пользователей

Платформа OpenCode подверглась кибератаке, в результате которой злоумышленники получили несанкционированный доступ к инфраструктуре сервиса. Инцидент затронул инструмент для программирования, который позиционируется как открытая альтернатива коммерческим ассистентам.

В ходе атаки хакеры похитили API-ключи пользователей и использовали скомпрометированные учетные записи для генерации запросов к сторонним языковым моделям. Это привело к неожиданно крупным финансовым списаниям на аккаунтах разработчиков, доверившихся платформе.

Любопытно, что встроенные механизмы безопасности самих нейросетей распознали вредоносный характер внедренного кода. Помощники неоднократно отказывались выполнять инструкции злоумышленников, блокируя попытки выполнения подозрительных скриптов.

Команда проекта экстренно отключила уязвимые компоненты онлайн-платформы для проведения аудита безопасности. Разработчикам рекомендуется срочно отозвать старые токены доступа и выпустить новые ключи для защиты своих учетных записей от несанкционированных трат.