Взлом OpenCode Console мог раскрыть сохранённые API-ключи OpenAI, Anthropic и Google Кого затрагивает: По данным OpenCode, 1,4% пользователей Console с подключёнными Anthropic, OpenAI или Google. Версия CLI сама по себе не определяет риск.

18 октября 2026 года OpenCode сообщил о взломе, связав его с масштабной атакой дистилляции. Инцидент продолжался; причина и доступные атакующим данные не раскрыты. Утечка API-ключей не подтверждена. По словам компании, всем пострадавшим отправили письма; нет письма — нет воздействия.

Если ключи раскрыты, возможны чужие расходы и доступ к данным в пределах их прав. StepSecurity рекомендует заменить ключи и проверить расход.

the installed version on a developer machine does not by itself tell you whether that developer was impacted.

Источники: StepSecurity Blog · The Hacker News · SecurityLab · x.com Читать полный обзор

Подпишись на @DeusOps