Команда агента для кода OpenCode сообщила об утечке учётных данных пользователей

Команда OpenCode — открытого агента для работы с кодом — сообщила об утечке учётных данных пользователей. Объявление опубликовано в ленте проекта, подробностей о масштабе и способе взлома в нём немного.

На Hacker News новость собрала больше семисот очков и полторы сотни комментариев: обсуждают, какие именно ключи могли утечь и что делать тем, кто подключал к агенту сторонние сервисы. Вторая версия OpenCode вышла всего несколько дней назад, и репозиторий проекта держится в трендах GitHub.

Учётные данные агента для кода — это, как правило, токены доступа к репозиториям и API моделей: их компрометация означает доступ к чужому коду.