OpenCode предупредил о возможном раскрытии API-ключей у 1,4% пользователей Conso

OpenCode сообщил о проблеме безопасности, связанной с масштабной атакой по дистилляции моделей. По оценке компании, инцидент затронул около 1,4% пользователей OpenCode Console: у части аккаунтов с подключёнными внешними провайдерами ключи, сохранённые в рабочих пространствах, могли быть раскрыты. Среди затронутых интеграций компания упоминает OpenAI, Anthropic и других провайдеров.

Пользователям, которых это могло затронуть, OpenCode рекомендует отозвать и заменить ключи, обновить приложения и проверить расходы по подключённым провайдерам. На момент заявления расследование продолжалось, поэтому компания не подтверждала, сколько ключей могли реально использовать и каков общий ущерб.

Для команд, которые запускают агентные сценарии через внешние AI API, это напоминание о базовой гигиене: хранить секреты вне рабочих пространств, ставить лимиты расходов и заранее готовить ротацию ключей без остановки автоматизаций. OpenCode