Společnost OpenCode oznámila bezpečnostní incident, při kterém neznámý útočník pronikl do jejího staršího systému. Narušení bylo zaznamenáno v noci 16. října 2026 a mohlo vést k úniku přístupových API klíčů, které zákazníci ukládali do služby OpenCode Console. Potenciálně zasažené údaje umožňují využívat modely umělé inteligence provozované společnostmi OpenAI, Anthropic a Google.
Podle zveřejněných informací se incident týká přibližně 1,4 % uživatelů cloudové služby Console. Společnost dotčené zákazníky kontaktovala e-mailem 17. října a vyzvala je k okamžitému zneplatnění uložených klíčů.
OpenCode Console představuje volitelnou hostovanou platformu, prostřednictvím které mohou týmy využívat externí AI modely bez nutnosti sdílet přístupové údaje mezi jednotlivými členy. Útok se podle společnosti netýká klíčů uložených lokálně v desktopové aplikaci nebo nástroji pro příkazovou řádku.
Ukradené přístupové údaje mohou způsobit finanční škody
Riziko spočívá především v tom, že API klíče umožňují držiteli zadávat požadavky příslušným poskytovatelům AI služeb. Pokud se dostanou do nepovolaných rukou, útočníci mohou na účtech obětí generovat placené požadavky a způsobit vysoké náklady.
Někteří uživatelé již veřejně upozornili na podezřelou spotřebu služeb. Objevila se hlášení o škodách v řádu stovek až tisíců dolarů. Samotný OpenCode však zatím nepotvrdil, že útočníci klíče skutečně zkopírovali nebo zneužili.
Společnost incident spojila s rozsáhlým útokem zaměřeným na takzvanou destilaci AI modelů, při níž se velké množství odpovědí jednoho modelu využívá k trénování konkurenčního systému. Přesná souvislost mezi tímto postupem a průnikem do infrastruktury OpenCode ale zůstává nejasná.
Uživatelé, kteří obdrželi bezpečnostní upozornění, by měli zneplatnit původní klíče přímo u jejich poskytovatelů, vytvořit nové a prověřit historii využívání i fakturace od 16. října. Pouhé odstranění klíče z OpenCode Console totiž neznamená jeho zneplatnění.
Zdroj: thehackernews.com
Zdroj: IT SECURITY NETWORK NEWS
