{"data":{"id":2621,"lang":"cs","title":"Hackeři prolomili OpenCode Console a navyšují vývojářům účty za AI","summary":"Asi 1,4 % uživatelů OpenCode Console má zneužité API klíče, některé poplatky přesáhly 1 000 dolarů; firma incident označuje za pokračující.","category":"technology","category_label":"Technologie","published_at":"2026-10-20T06:01:04Z","updated_at":"2026-10-20T06:01:04Z","url":"https://techtools.cz/tools/news/clanek/2621-hackeri-prolomili-opencode-console-a-navysuji-vyvojarum-ucty-za-ai","api_url":"https://techtools.cz/news-api/v1/articles/2621?lang=cs","markdown_url":"https://techtools.cz/news-api/v1/articles/2621.md?lang=cs","image_url":"https://techcrunch.com/wp-content/uploads/2026/10/cyberatttack.jpg?w=612","word_count":167,"reading_time_minutes":1,"sources":[{"url":"https://techcrunch.com/2026/10/19/hackers-hit-ai-coding-tool-opencode-running-up-charges-on-users-ai-accounts","domain":"techcrunch.com"}],"translation":{"lang":"en","id":2547,"title":"Hackers Breach OpenCode Console, Running Up Charges on Developers' AI Accounts","url":"https://techtools.cz/tools/news/article/2547-hackers-breach-opencode-console-running-up-charges-on-developers-ai-accounts","api_url":"https://techtools.cz/news-api/v1/articles/2547?lang=en"},"content":"Útočníci se dostali do staršího systému za OpenCode Console, platformou, kde někteří uživatelé open source AI programovacího agenta ukládají API klíče. Zasaženo bylo asi 1,4 % uživatelů Console a vývojáři hlásí neoprávněné poplatky od stovek dolarů po více než 1 000 dolarů. Spoluzakladatel Dax Raad uvedl, že open source aplikace a nástroj pro příkazovou řádku zasaženy nebyly.\n\nÚtok se stal v noci, kdy OpenCode zpřístupnil zdarma model GLM-5.3-Flash, a firma jej oznámila v sobotu. Anthropic a Google odhalené klíče zablokovaly, OpenAI s OpenCode obnovilo přístup a vrací peníze zákazníkům API. OpenCode označil incident za pokračující, vyzval uživatele k odvolání a výměně klíčů a nesdělil, jak se útočníci dostali dovnitř. Útok popsal jako „rozsáhlý distilační útok“, což skeptici označují za nepodložené.\n\nRaad uvedl, že útočníci zkoušeli průnik nepřetržitě 48 hodin a AI modely, které tým používal k analýze, odmítly pracovat, jakmile škodlivý kód spustil jejich bezpečnostní filtry. Navazuje to na podobný incident u Hugging Face v červenci a nedávné varování indické agentury CERT-In před neoprávněným přístupem AI agentů."}}