# Violazione di OpenCode: esposte le chiavi API dell’1,4% degli utenti Console

> Gli aggressori hanno violato un vecchio sistema di OpenCode, causando segnalazioni di addebiti non autorizzati sugli account AI. L’azienda invita gli utenti interessati a sostituire le chiavi.

Oossa · 2026-10-19 · https://oossa.com/it/opencode-breach-exposed-api-keys-for-1-4-of-console-users

OpenCode ha dichiarato che gli aggressori hanno violato un vecchio sistema, esponendo le chiavi API dell’1,4% degli utenti di OpenCode Console, la sua piattaforma online. Alcuni utenti hanno segnalato addebiti non autorizzati sui propri account OpenAI, Anthropic e Google AI: in alcuni casi le fatture ammontavano a centinaia di dollari e, in pochi casi, superavano i $1,000.

L’azienda ha detto di aver inviato un’email a tutti gli utenti interessati, invitandoli a revocare e sostituire le chiavi direttamente presso ciascun provider. Anthropic e Google hanno bloccato le chiavi che ritenevano esposte. OpenAI ha collaborato con OpenCode per ripristinare l’accesso e rimborsare i clienti per i crediti utilizzati nell’attacco; OpenCode afferma che i rimborsi sono in corso.

## La violazione ha riguardato solo Console

Il cofondatore di OpenCode Dax Raad ha detto che l’app open source e lo strumento da riga di comando non sono stati coinvolti. Le chiavi esposte si trovavano in Console, dove alcuni utenti le avevano salvate nei propri spazi di lavoro. OpenCode non ha spiegato come gli aggressori siano entrati nel vecchio sistema, come fossero conservate le chiavi né quale sia stato il loro utilizzo complessivo. L’azienda afferma che l’incidente è ancora in corso.

OpenCode ha descritto l’incidente come un «attacco di distillazione» su larga scala, un processo che sfrutta le risposte di un modello per contribuire ad addestrarne un altro. Tuttavia, non ha spiegato come sia stato condotto questo processo e alcuni osservatori hanno messo in dubbio che sia stato dimostrato un legame tra la violazione e la distillazione.

## I filtri di sicurezza hanno complicato la risposta

Raad ha detto che gli aggressori hanno continuato a tentare di violare i sistemi di OpenCode e che i modelli usati dal team per esaminare il codice sospetto hanno iniziato a rifiutare le richieste quando si attivavano i filtri di sicurezza. Secondo Raad, l’accesso al programma Daybreak Blue di OpenAI, che offre agli utenti verificati modelli meno propensi a rifiutare attività di sicurezza difensiva, ha migliorato le indagini.

L’episodio ricorda un problema descritto da Hugging Face dopo un’intrusione avvenuta a luglio: i sistemi di sicurezza possono impedire ai difensori di analizzare lo stesso codice dannoso usato dagli aggressori. Ciò non dimostra che i filtri abbiano causato questa violazione, ma mostra come le limitazioni dei modelli possano complicare la risposta agli incidenti. OpenCode non ha rivelato come siano entrati gli aggressori né l’entità dell’uso non autorizzato.

## I fatti

- OpenCode ha dichiarato che la violazione ha interessato l’1,4% degli utenti di OpenCode Console.
- Secondo OpenCode, l’azienda ha inviato un’email a tutti gli utenti interessati; chi non ha ricevuto un’email non è stato coinvolto.
- Anthropic e Google hanno bloccato le chiavi che ritenevano esposte, mentre OpenAI ha collaborato con OpenCode per rimborsare i crediti utilizzati nell’attacco.
- OpenCode afferma che l’app open source e lo strumento da riga di comando non sono stati coinvolti.

## Perché conta

Per gli sviluppatori che hanno salvato chiavi API dei provider in OpenCode Console, il passo immediato è revocarle e sostituirle presso ciascun provider AI; OpenCode afferma che i rimborsi per gli addebiti non autorizzati sono in corso. L’azienda non ha detto come gli aggressori abbiano ottenuto l’accesso né ha reso nota l’entità complessiva degli abusi, quindi la portata dell’esposizione resta incerta.

## Fonti e riferimenti

1. [Hackers hit AI coding tool OpenCode, running up charges on users’ AI accounts](https://techcrunch.com/2026/10/19/hackers-hit-ai-coding-tool-opencode-running-up-charges-on-users-ai-accounts/) – TechCrunch, 2026-10-19

Ultimo aggiornamento: 2026-10-19