OpenCode signale une fuite de clés API après une faille de sécurité

La plateforme de développement d'intelligence artificielle OpenCode a rapporté un incident de sécurité ayant conduit à l'exposition des clés API d'une partie de ses utilisateurs. L'entreprise a déclaré que l'événement, qualifié d'"attaque par distillation" à grande échelle, a touché 1,4 % des utilisateurs d'OpenCode Console.

OpenCode a notifié les utilisateurs concernés par e-mail le 17 octobre, heure locale. Les clés API compromises, y compris celles liées à des fournisseurs externes tels qu'OpenAI et Anthropic, pourraient potentiellement être utilisées pour effectuer des requêtes non autorisées et engendrer des frais au nom des utilisateurs.

L'entreprise collabore avec OpenAI, Anthropic et Google pour résoudre la situation. La violation aurait eu lieu suite à un accès non autorisé à un système plus ancien et mis hors service.

Plusieurs utilisateurs ont signalé des frais inattendus sur leurs comptes de services suite à l'incident. Un utilisateur a mentionné des débits non autorisés de 400 dollars sur son compte Anthropic, tandis qu'un autre a indiqué que l'utilisation de ses services Google avait atteint environ 200 euros, entraînant la suspension de son compte pour "abus excessif".