🤖❗️Взлом облачной консоли OpenCode и кража ключей API для масштабной дистилляции ИИ-моделей 17 октября создатели ИИ-агента с открытым исходным кодом OpenCode подтвердили ночной взлом облачной платформы OpenCode Console, который затронул 1,4% пользователей сервиса и был связан с масштабной дистилляцией ИИ-моделей. Незадолго до инцидента проект анонсировал временный бесплатный доступ к модели Beam с окном контекста в 1 млн токенов, однако уже утром часть разработчиков с привязанными внешними провайдерами получила письма о возможной компрометации ключей API. По данным обзора на DEV Community, злоумышленники проникли в устаревшую систему, готовившуюся к выводу из эксплуатации, причём в разборе XenoSpectrum самое раннее возможное время компрометации ключей у одного из уведомлённых пользователей датируется 03 часами 30 минутами мск 17 октября, а сооснователь проекта Дакс Раад позже сообщил о непрерывном 48-часовом штурме инфраструктуры автоматизированными ИИ-агентами. Похищенные учётные данные сразу пошли на запуск массового инференса за чужой счёт. Как сообщает издание IBTimes, у пострадавших разработчиков атакующие списали $281 и $168 на одном аккаунте, около $400 в Anthropic, порядка €200 в Google и до $1 700 на отдельных счетах, причём, по данным CellCog, при одновременном срабатывании оповещений у трёх провайдеров только защитная автоматика Google сама заблокировала подозрительный проект, а сотрудница технического штата Anthropic Лидия Халли позже подтвердила принудительный отзыв предположительно утёкших ключей Claude. Автор обзора StepSecurity Эшиш Курми метко указывает, что на компьютерах разработчиков привязанные учётные данные хранятся в файле ~/.local/share/opencode/auth.json, причём, согласно документации проекта и разбору XenoSpectrum, добавленные напрямую через команду /connect локальные ключи на серверы компании не передаются и не пострадали, тогда как внутренние лимиты облачной консоли не защищают от прямых обращений украденным ключом к API инференса. Аналитики Cyera Адам Охайон и Юваль Йогев связывают атаку с охотой за вычислительными квотами для извлечения моделей (model extraction). После того как в февральском отчёте Anthropic раскрыли сеть из 24 000 фейковых аккаунтов, а 12 октября в исследовании Strengthening our defenses against distillation attacks отчитались о фильтрации цепочек рассуждений (CoT) и снижении объёма несанкционированной дистилляции на 90–99%, эксперты полагают, что злоумышленники могли переключиться на 🔑ключи реальных клиентов с чистой платёжной историей. Специалисты Rescana и Cyera рекомендуют немедленно отозвать и перевыпустить ключи напрямую в кабинетах провайдеров, а также проверить биллинг и журналы вызовов начиная с 16 октября. Вектор начального проникновения, способ шифрования ключей, точное число жертв, индикаторы компрометации (IoC) и атрибуция атакующих пока остаются нераскрытыми.