Хакеры взломали консоль OpenCode и слили API-ключи

Опенсорсный проект OpenCode, метящий в конкуренты Cursor и Claude Code, словил взлом легаси-инфраструктуры своей веб-платформы OpenCode Console. Злоумышленники утащили ключи у 1,4% пользователей, после чего разработчики по всему миру начали массово получать ночные пуши о списаниях сотен и тысяч долларов от OpenAI, Anthropic и Google.

Но настоящий цирк начался, когда команда OpenCode попыталась дать хакерам бой. Соучредитель стартапа Дакс Раад заверил, что открытый CLI-инструмент чист, а дыра нашлась исключительно в веб-консоли. При этом отражать двухсуточную атаку инженерам пришлось вручную... потому что ИИ-модели, призванные расследовать инцидент, внезапно встали в позу. Встроенные защитные фильтры безопасности распознали вредоносный код хакеров как опасный и токсичный контент, и нейросети просто отказались его анализировать прямо в разгар тушения пожара.

"Это было довольно неприятно", — признался Раад