Feltörték az OpenCode-ot, a felhasználók AI-számláit terhelték meg a támadók
Hackerek támadták az OpenCode AI-kódolóeszközt, és a felhasználók AI-fiókjain költséget halmoztak fel (okt. 19.). A beszámolók szerint a kompromittált agent összekapcsolt API-kulcsokat tett hozzáférhetővé.
Kit érint és hogyan
- senior fejlesztő
- Agentekhöz csak szűk jogosultságú, költséglimites API-kulcsot szabad adni.
- startup-alapító
- Az AI-szolgáltatói számlákon költséghatárt kell beállítani, mert egy ellopott kulcs gyorsan váratlan költséget okozhat.
Források
- Hackers hit AI coding tool OpenCode, running up charges on users’ AI accountstechcrunch · 2026. okt. 19.
- Hackers hit AI coding tool OpenCode, running up charges on users’ AI accounts - TechCrunchtechcrunch.com · 2026. okt. 19.
- The AI Coding Agent Breach That Turned Developer Keys Into Someone Else’s Billsecure.com · 2026. okt. 19.
Gépi összefoglaló a forráscikkek címe és kivonata alapján. A tények forrása a hivatkozott cikk.