Утечка в OpenCode Console раскрыла API-ключи 1,4% пользователей

Хакеры взломали старую систему OpenCode Console, где хранились API-ключи для доступа к ИИ-сервисам; затронуты 1,4% пользователей. Anthropic и Google заблокировали скомпрометированные ключи, OpenAI пообещала вернуть средства за потраченные кредиты. Компания назвала атаку частью крупномасштабной дистилляции моделей.

• Затронуты 1,4% пользователей OpenCode Console, всем им отправлены письма
• У некоторых разработчиков списания превысили $1000 за ночь
• Anthropic и Google заблокировали ключи, OpenAI вернёт кредиты
• Открытое приложение и CLI не затронуты — ключи туда не попадают