Масштабная кибератака затронула популярный среди разработчиков инструмент OpenCode, который позиционируется как открытая альтернатива Claude Code и Cursor.
Злоумышленникам удалось получить доступ к онлайн-платформе сервиса и украсть секретные API-ключи пользователей. В результате на пострадавших аккаунтах были зафиксированы огромные непредвиденные расходы на ИИ-запросы.
Эксперты отмечают ироничный факт: встроенные механизмы защиты самого ИИ просто отказались анализировать вредоносный код, оставив пользователей один на один с угрозой. Инцидент ставит под удар безопасность разработчиков, массово внедряющих ИИ-ассистентов в рабочие процессы.
Первоисточник: https://techcrunch.com/2026/10/19/h...code-running-up-charges-on-users-ai-accounts/