# Hackeři prolomili OpenCode Console a navyšují vývojářům účty za AI

*2026-10-20 06:01 UTC · Technologie · 1 min read*

> Asi 1,4 % uživatelů OpenCode Console má zneužité API klíče, některé poplatky přesáhly 1 000 dolarů; firma incident označuje za pokračující.

Útočníci se dostali do staršího systému za OpenCode Console, platformou, kde někteří uživatelé open source AI programovacího agenta ukládají API klíče. Zasaženo bylo asi 1,4 % uživatelů Console a vývojáři hlásí neoprávněné poplatky od stovek dolarů po více než 1 000 dolarů. Spoluzakladatel Dax Raad uvedl, že open source aplikace a nástroj pro příkazovou řádku zasaženy nebyly.

Útok se stal v noci, kdy OpenCode zpřístupnil zdarma model GLM-5.3-Flash, a firma jej oznámila v sobotu. Anthropic a Google odhalené klíče zablokovaly, OpenAI s OpenCode obnovilo přístup a vrací peníze zákazníkům API. OpenCode označil incident za pokračující, vyzval uživatele k odvolání a výměně klíčů a nesdělil, jak se útočníci dostali dovnitř. Útok popsal jako „rozsáhlý distilační útok“, což skeptici označují za nepodložené.

Raad uvedl, že útočníci zkoušeli průnik nepřetržitě 48 hodin a AI modely, které tým používal k analýze, odmítly pracovat, jakmile škodlivý kód spustil jejich bezpečnostní filtry. Navazuje to na podobný incident u Hugging Face v červenci a nedávné varování indické agentury CERT-In před neoprávněným přístupem AI agentů.

## Zdroje

- [techcrunch.com](https://techcrunch.com/2026/10/19/hackers-hit-ai-coding-tool-opencode-running-up-charges-on-users-ai-accounts)

---
TechTools News · https://techtools.cz/tools/news/clanek/2621-hackeri-prolomili-opencode-console-a-navysuji-vyvojarum-ucty-za-ai
English version: https://techtools.cz/tools/news/article/2547-hackers-breach-opencode-console-running-up-charges-on-developers-ai-accounts