OpenCode drabbades av dataintrång, API-nycklar läcktes

AI-utvecklingsplattformen OpenCode har drabbats av en säkerhetsincident som ledde till att en del av dess användares API-nycklar läcktes. Enligt företaget påverkade incidenten, som beskrivs som en storskalig "destillationsattack", 1,4 procent av användarna av OpenCode Console.

OpenCode informerade berörda användare via e-post den 17 oktober, lokal tid. De läckta API-nycklarna, inklusive de som är kopplade till tredjepartstjänster som OpenAI och Anthropic, kan potentiellt användas för att göra obehöriga förfrågningar och generera kostnader i användarnas namn.

Företaget samarbetar med OpenAI, Anthropic och Google för att utreda och åtgärda situationen. Läckan tros ha uppstått till följd av obehörig åtkomst till ett äldre, avvecklat system.

Flera användare har rapporterat oväntade kostnader för sina tjänster efter säkerhetsincidenten. En användare uppgav att dennes Anthropic-konto debiterats obehörigt med 400 dollar, medan en annan nämnde att Google-tjänsterna nådde upp till cirka 200 euro, vilket resulterade i att tjänsterna pausades på grund av "överdriven missbruk".