Ваш API-ключ - це доступ до вашого рахунку. Історія зі зламом OpenCode це добре нагадала.

Ми підключаємо ШІ-сервіси, вставляємо ключі, даємо агентам доступи. Хочеться швидше запустити, автоматизувати, спробувати нову модель. А питання «де тепер зберігається мій ключ?» часто залишається на потім.

17 жовтня команда OpenCode повідомила про злам своєї хмарної Console. За її оцінкою, зачепило 1,4% користувачів Console - частину тих, хто підключав зовнішніх провайдерів ШІ.

У цій Console можна зберігати ключі провайдерів і давати команді спільний доступ до моделей. Саме ці ключі могли бути розкриті. У листі постраждалим йдеться про стару систему, яку виводили з експлуатації.

Що відомо станом на ранок 19 жовтня:

• Anthropic відкликала Claude API-ключі, які вважає зачепленими
• OpenCode повідомляє про співпрацю з Anthropic, OpenAI та Google
• За словами Dax, повернення коштів уже почалися. Загальної суми збитків не назвали
• Ключі, які використовувалися лише локально в OpenCode й не передавалися в Console, не входять до заявленого масштабу цього інциденту

Щодо заголовка «атака досі триває» є важливе уточнення. Останнє знайдене повідомлення Dax про безперервні спроби атак було 18 жовтня о 15:04 за Києвом. Нового підтвердження, що вони тривають саме зараз, я не знайшов. Як і повідомлення про повне завершення інциденту.

Команда пов’язує злам із дистиляційною атакою - використанням відповідей одних моделей для навчання інших. Але як саме отримали доступ до ключів і який тут технічний зв’язок, публічно ще не пояснили.

Для мене головне в цій історії - що саме ми віддаємо разом із ключем.

Залежно від його прав, це можливість робити платні запити від вашого імені. А коли сервісів десять, агентів двадцять і всюди один ключ, розібратися, звідки прилетів рахунок, стає окремою пригодою.

Тому окремий ключ під кожен сервіс, мінімальні права, сповіщення про витрати й доступні у провайдера ліміти - нормальна частина роботи з ШІ. Так само як можливість швидко вимкнути конкретне підключення.

Якщо зберігали ключі в OpenCode Console - перевірте листи від команди. Для зачеплених ключів рекомендація сервісу: відкликати, замінити й переглянути недавнє використання.

Агентська економіка - це ще й економіка доступів. Агенти можуть працювати цілодобово. Рахунки за їхню роботу теж.