Une faille de sécurité chez OpenCode entraîne le vol de clés API
La plateforme de codage par IA OpenCode a été victime d'une intrusion permettant à des pirates de dérober des clés API et de générer des frais frauduleux sur les comptes des utilisateurs.
L'outil de développement assisté par IA, OpenCode, a confirmé un incident de sécurité ayant permis à des acteurs malveillants d'accéder aux clés API de ses utilisateurs. Ces identifiants ont été utilisés pour exécuter du code via des services d'IA tiers, entraînant des frais financiers non autorisés pour les clients de la plateforme.
La résolution de l'incident a été entravée par les protocoles de sécurité des modèles d'IA eux-mêmes, qui ont systématiquement refusé d'analyser le code malveillant injecté par les attaquants. Ce blocage a empêché une détection automatique efficace de l'intrusion.
Cet incident met en lumière les risques liés à l'utilisation d'assistants de codage basés sur des clés API tierces. Alors qu'OpenCode s'impose comme une alternative à des solutions comme Cursor, la gestion des accès et des privilèges devient une priorité critique.
L'entreprise n'a pas communiqué le nombre exact de comptes compromis. Il est fortement conseillé aux utilisateurs de révoquer et de générer immédiatement de nouvelles clés API pour sécuriser leurs comptes.