Хакеры атаковали инструмент для написания кода OpenCode
habr.comЗлоумышленники взломали одну из устаревших систем проекта OpenCode — агента для написания кода с использованием искусственного интеллекта, который выступает как альтернатива Claude Code и Cursor.
Инцидент затронул 1,4% пользователей онлайн‑платформы OpenCode Console, где некоторые из них хранили API‑ключи для доступа к ИИ‑сервисам.Сложности, с которыми столкнулась команда OpenCode при реагировании на атаку, обнажили серьёзную проблему: компаниям, не имеющим проверенного доступа к ИИ‑моделям с менее строгими ограничениями безопасности, крайне трудно защищаться от масштабных кибератак, осуществляемых с помощью самого ИИ.«Прошлой ночью произошел инцидент с безопасностью, связанный с масштабной атакой типа „дистилляция“ (distillation attack); пострадали 1,4% пользователей OpenCode Console, — заявила компания в социальной сети X. — Сегодня утром мы разослали им соответствующие уведомления по электронной почте».
