--- title: "OpenCode ujawnił klucze API użytkowników. Zgłaszają nieautoryzowane opłaty" description: "Atak na OpenCode doprowadził do ujawnienia kluczy API użytkowników korzystających z zewnętrznych dostawców modeli AI. Część osób zgłosiła nieautoryzowane opłaty i zawieszenie projektów w Google Cloud." publisher: "Najnowsze Informacje" language: "pl-PL" canonical_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/opencode-ujawnil-klucze-api-uzytkownikow-zglaszaja-nieautoryzowane-oplaty" markdown_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/opencode-ujawnil-klucze-api-uzytkownikow-zglaszaja-nieautoryzowane-oplaty/index.md" date_published: "2026-10-19T22:41:44.108Z" date_modified: "2026-10-19T22:41:49.619Z" author: "Redakcja" category: "Cyberbezpieczeństwo" tags: - "cyberbezpieczeństwo" - "opencode" - "klucze api" - "AI" - "wyciek-danych" source_url: "https://www.bleepingcomputer.com/news/security/opencode-hack-exposes-api-keys-amid-ai-distillation-attacks/" source_name: "BleepingComputer" image_url: "https://najnowsze-informacje.pl/api/media/file/cyberbezpieczenstwo-unsplash-1792432863891.jpeg" image_alt: "red padlock on black computer keyboard" image_credit: "© FlyD / Unsplash" image_credit_url: "https://unsplash.com/@flyd2069" --- # OpenCode ujawnił klucze API użytkowników. Zgłaszają nieautoryzowane opłaty > Atak na projekt OpenCode ujawnił klucze API części użytkowników. Nieautoryzowane opłaty sięgały nawet 1700 dolarów. ## Kluczowe informacje - Incydent objął 1,4 proc. użytkowników OpenCode Console. - Narażeni byli użytkownicy z podłączonymi zewnętrznymi dostawcami modeli AI. - Nieautoryzowane opłaty sięgały według zgłoszeń nawet 1700 dolarów. - OpenCode współpracuje z Google, OpenAI i Anthropic nad reakcją na incydent. OpenCode, otwartoźródłowy projekt rozwijający narzędzie do programowania z pomocą sztucznej inteligencji, poinformował część użytkowników o naruszeniu bezpieczeństwa. W jego wyniku ujawnione zostały klucze API używane do łączenia konsoli OpenCode z zewnętrznymi dostawcami modeli. Niektórzy poszkodowani zgłosili później nieautoryzowane opłaty, a w kilku przypadkach także zawieszenie projektów w Google Cloud. ## Incydent objął użytkowników z podłączonymi dostawcami OpenCode jest narzędziem, które pomaga analizować kod, tworzyć funkcje i naprawiać błędy na podstawie poleceń zapisanych w języku naturalnym. Można z niego korzystać w terminalu, aplikacji desktopowej lub edytorze kodu. Konsola pozwala podłączać modele różnych firm, w tym Anthropic, OpenAI i Google, aby automatyzować część pracy programistycznej. Według maintenera projektu naruszenie dotyczyło 1,4 proc. użytkowników OpenCode Console, którzy mieli skonfigurowane zewnętrzne usługi. Projekt twierdził, że osoby, które nie otrzymały wiadomości e-mail w tej sprawie, nie znalazły się w grupie objętej incydentem. - Najwcześniejszy możliwy moment ujawnienia kluczy określono na 17 października 2026 roku, godzinę 00:30 czasu UTC. - Część użytkowników zgłosiła nieautoryzowane opłaty od kilkuset do nawet 1700 dolarów. - Niektórzy użytkownicy poinformowali o zawieszeniu projektów Google po wykryciu nadużyć z użyciem przejętych zasobów. - OpenCode wspomniał o możliwości zwrotu kosztów osobom dotkniętym incydentem. ## Nieautoryzowane koszty i reakcja dostawców Zgłaszane opłaty były związane z wykorzystaniem przejętych kluczy do usług zewnętrznych. W przypadku Google część użytkowników przekazała, że ich projekty zostały zawieszone po wykryciu aktywności uznanej za nadużycie i powiązanej z przejętymi zasobami. Skutki finansowe różniły się zależnie od używanego dostawcy oraz zakresu dostępu przypisanego do danego klucza. OpenCode zaznaczył, że rozważa zwrot kosztów poszkodowanym, ale nie przedstawił szczegółowych zasad takiej rekompensaty. Projekt przekazał, że współpracuje z Google, OpenAI i Anthropic przy wyjaśnianiu incydentu. Nie ujawniono jednak szczegółów dotyczących sposobu uzyskania dostępu do systemów ani pełnego zakresu działań napastników. W komunikacie do użytkowników wskazano, że nie wydaje się, aby ujawnione zostały dane poza objętymi incydentem kluczami. OpenCode nie odpowiedział dotąd na dodatkowe pytania dotyczące naruszenia. ## Czym jest atak distylacyjny OpenCode określił zdarzenie jako duży atak distylacyjny. Distylacja jest legalną techniką uczenia maszynowego, w której mniejszy model uczy się na podstawie odpowiedzi generowanych przez większy i bardziej zaawansowany model. Celem jest stworzenie rozwiązania tańszego i szybszego, które zachowuje część możliwości większego systemu. Technika staje się nadużyciem, gdy napastnicy wykorzystują cudze konta lub klucze do wykonywania masowych, nieautoryzowanych zapytań. Według współzałożyciela OpenCode, Daxa Raada, systemy projektu były atakowane przez co najmniej 48 godzin z użyciem agentów AI. Dochodzenie miało zostać utrudnione, gdy modele wykorzystywane przez OpenCode odmawiały części poleceń z powodu wbudowanych zabezpieczeń. Projekt poinformował później, że do prac obronnych użył modelu cyberbezpieczeństwa Daybreak firmy OpenAI, po uzyskaniu zgody na jego zastosowanie. W efekcie sytuacja miała się ustabilizować, ale dochodzenie i współpraca z dostawcami nadal trwają. ## Wyjaśnienie pojęć ### [klucz API](https://najnowsze-informacje.pl/definicje/klucz-api) Klucz API to poufny ciąg znaków służący do uwierzytelniania aplikacji lub użytkownika podczas korzystania z interfejsu programistycznego. ### [atak distylacyjny](https://najnowsze-informacje.pl/definicje/atak-distylacyjny) Nadużycie techniki distylacji modeli AI poprzez wykonywanie dużej liczby nieautoryzowanych zapytań do zewnętrznej usługi. ## Źródło pierwotne [BleepingComputer](https://www.bleepingcomputer.com/news/security/opencode-hack-exposes-api-keys-amid-ai-distillation-attacks/) --- ## Informacje do cytowania - **Autor:** Redakcja - **Data publikacji:** 2026-10-19T22:41:44.108Z - **Ostatnia aktualizacja:** 2026-10-19T22:41:49.619Z - **Kategoria:** Cyberbezpieczeństwo - **Adres kanoniczny:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/opencode-ujawnil-klucze-api-uzytkownikow-zglaszaja-nieautoryzowane-oplaty](https://najnowsze-informacje.pl/cyberbezpieczenstwo/opencode-ujawnil-klucze-api-uzytkownikow-zglaszaja-nieautoryzowane-oplaty) - **Wersja Markdown:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/opencode-ujawnil-klucze-api-uzytkownikow-zglaszaja-nieautoryzowane-oplaty/index.md](https://najnowsze-informacje.pl/cyberbezpieczenstwo/opencode-ujawnil-klucze-api-uzytkownikow-zglaszaja-nieautoryzowane-oplaty/index.md) **Sugerowane cytowanie:** > Najnowsze Informacje, „OpenCode ujawnił klucze API użytkowników. Zgłaszają nieautoryzowane opłaty”, 2026-10-19, https://najnowsze-informacje.pl/cyberbezpieczenstwo/opencode-ujawnil-klucze-api-uzytkownikow-zglaszaja-nieautoryzowane-oplaty