OpenCode сообщила об инциденте безопасности, который затронул 1,4% пользователей OpenCode Console. У части из них могли утечь API-ключи внешних сервисов, в том числе OpenAI и Anthropic. Речь идёт о пользователях, подключивших к Console сторонних провайдеров.
Как пишет IT Home со ссылкой на опубликованное пользователями уведомление, посторонний получил доступ к старой системе OpenCode, которую компания выводила из эксплуатации. Ключи, хранившиеся в рабочих пространствах пользователей, могли оказаться раскрыты. Такой ключ позволяет отправлять запросы к сервису от имени владельца аккаунта — и расходы за них могут быть начислены ему.
Инцидент произошёл 16 октября по местному времени. OpenCode заявила, что 17 октября отправила письма всем затронутым пользователям и работает над устранением последствий вместе с Anthropic, OpenAI и Google. В обсуждении несколько пользователей рассказали о неожиданных расходах: один сообщил о списании 400 долларов за использование Anthropic, другой — примерно о 200 евро расходов на сервисы Google. Эти суммы основаны на сообщениях самих пользователей.
Источник: IT Home.
