Сервисы для работы с искусственным интеллектом хранят не только запросы, но и ключи, позволяющие обращаться к сторонним моделям от имени пользователя. OpenCode сообщила о нарушении безопасности, связанном с масштабной атакой для дистилляции ИИ, которая затронула 1,4% пользователей OpenCode Console. Компания заявила об инциденте 17 октября 2026 года и сообщила, что расследование продолжается.
По данным OpenCode, под угрозой оказалась часть пользователей, подключивших внешних поставщиков моделей. Console позволяет сохранять ключи доступа к сервисам в рабочем пространстве, чтобы участники команды могли пользоваться ИИ-моделями без прямого доступа к самим ключам. Согласно уведомлению, сохранённые ключи сторонних провайдеров могли попасть к посторонним после несанкционированного доступа к устаревшей системе, которую компания выводила из эксплуатации.
Компания связала инцидент с атакой на дистилляцию моделей. Этот метод предполагает массовое получение ответов от существующей ИИ-модели и использование этих данных для обучения другой модели, способной воспроизводить часть её возможностей. Однако OpenCode пока не раскрыла, как именно злоумышленники проникли в систему, какие данные получили и каким образом утечка была связана с дистилляцией.
В устранении последствий участвуют Anthropic, OpenAI и Google. OpenCode сообщила, что отправила уведомления всем пользователям, которых сочла затронутыми инцидентом. По заявлению компании, пользователи, не получившие такое письмо, не пострадали. При этом подробности расследования пока не опубликованы.
Пользователям, получившим уведомление, следует отозвать скомпрометированные ключи в кабинетах соответствующих поставщиков и создать новые. Также рекомендуется проверить историю использования API и расходы на предмет неизвестных запросов. На 19 октября 2026 года публично подтверждённые сведения о причинах проникновения и полном объёме возможной утечки остаются ограниченными.