OpenCode potvrdil únik API klíčů po distilačním útoku

V kostce

• Útok zasáhl 1,4 % uživatelů služby OpenCode Console.
• K nejčasnějšímu odhalení klíčů došlo 17. října 2026 v 00:30 UTC.
• Neoprávněné poplatky dosáhly až 1 700 USD.

Open-source projekt pro programování s podporou AI s názvem OpenCode oznámil, že při narušení bezpečnosti došlo k odhalení API klíčů uložených pro externí poskytovatele. Incident zasáhl 1,4 % uživatelů služby OpenCode Console a k nejčasnějšímu možnému odhalení klíčů došlo 17. října 2026 v 00:30 UTC. Podle zdroje Bleeping Computer někteří uživatelé hlásí neoprávněné poplatky až 1 700 USD a pozastavení projektů ve službě Google Cloud.

OpenCode je modelově nezávislý agent pro programování, který pomáhá rozumět kódu, psát funkce a opravovat chyby pomocí pokynů v přirozeném jazyce. Nástroj funguje v terminálu, v desktopové aplikaci nebo v editoru kódu a uživatelé si do konzole mohou připojit modely od více poskytovatelů AI. Právě propojení s externími poskytovateli bylo podmínkou dopadu, zatímco ostatní uživatelé podle správce projektu zasaženi nebyli.

Správce projektu v sobotním oznámení uvedl, že šlo o rozsáhlý distilační útok a že dopad se týkal pouze vývojářů, kteří měli propojené externí poskytovatele, včetně společností Anthropic, OpenAI a Google. Distilace je legitimní technika strojového učení, při níž se menší model trénuje na odpovědích výkonnějších modelů s cílem vytvořit levnější a rychlejší modely se zachováním části schopností. Útokem se podle zdroje stává tehdy, když zahrnuje rozsáhlé trénování prostřednictvím neautorizovaných dotazů.

Spoluzakladatel projektu Dax Raad uvedl, že útočníci cílili na systémy společnosti nejméně 48 hodin a používali při tom agenty AI. Dodal, že vyšetřování útočníků narazilo na překážku, když modely AI využívané k obraně začaly kvůli zabudovaným bezpečnostním pojistkám odmítat požadavky. Situace se podle něj stabilizovala poté, co OpenCode začal pro obranné práce používat model Daybreak AI od společnosti OpenAI, k jehož použití získal souhlas v sobotu.

E-mail zaslaný dotčeným uživatelům uvádí, že kromě klíčů zřejmě nebyla odhalena žádná další data. OpenCode zároveň uvedl, že na řešení incidentu spolupracuje se společnostmi Google, OpenAI a Anthropic, bližší podrobnosti ale zatím nesdělil. Dotčení uživatelé byli informováni e-mailem, přičemž kdo zprávu neobdržel, nebyl podle správce projektu zasažen.

Hlášení uživatelů po úniku soukromých klíčů hovoří o neoprávněných poplatcích od několika set USD až po 1 700 USD za noc. Zpráva pro dotčené uživatele zmiňuje možnou náhradu pro poškozené. Někteří uživatelé uvedli, že společnost Google po zjištění aktivity odpovídající zneužití napadených prostředků jejich projekty pozastavila. Podle zdroje Bleeping Computer redakce kontaktovala OpenCode s žádostí o podrobnosti, ale do doby vydání článku odpověď neobdržela.

Zdroje

1. Bleeping Computerbleepingcomputer.com