OpenCode zegt dat aanvallers zijn binnengedrongen in een ouder systeem. Daarbij zijn API-sleutels blootgelegd van 1,4% van de gebruikers van OpenCode Console, het online platform van het bedrijf. Sommige gebruikers meldden ongeoorloofde kosten op hun accounts bij OpenAI, Anthropic en Google AI. Het ging onder meer om rekeningen van honderden dollars en in enkele gevallen om bedragen van meer dan $1,000.
Het bedrijf zegt iedereen die is getroffen een e-mail te hebben gestuurd met het advies de sleutels bij elke aanbieder afzonderlijk in te trekken en te vervangen. Anthropic en Google blokkeerden sleutels waarvan ze vermoedden dat die waren blootgelegd. OpenAI werkte met OpenCode samen om de toegang te herstellen en klanten terug te betalen voor tegoed dat bij de aanval was verbruikt. Volgens OpenCode zijn de terugbetalingen in gang gezet.
Het lek bleef beperkt tot Console
Medeoprichter van OpenCode Dax Raad zei dat de open-sourceapp en de opdrachtregeltool niet zijn getroffen. De blootgelegde sleutels stonden in Console, waar sommige gebruikers ze in werkruimten hadden opgeslagen. OpenCode heeft niet toegelicht hoe aanvallers toegang kregen tot het oudere systeem, hoe de sleutels waren opgeslagen of hoe ver het gebruik ervan strekte. Het bedrijf zegt dat het incident nog loopt.
OpenCode omschreef het incident als een grootschalige ‘distillatieaanval’: een proces waarbij de uitvoer van een model wordt gebruikt om een ander model te helpen trainen. Het bedrijf heeft echter niet uitgelegd hoe dat proces is uitgevoerd. Sommige waarnemers vroegen zich dan ook af of het verband tussen het lek en distillatie wel is aangetoond.
Veiligheidsfilters bemoeilijkten de reactie
Raad zei dat aanvallers steeds opnieuw probeerden in te breken in de systemen van OpenCode. Modellen die het team gebruikte om verdachte code te onderzoeken, begonnen verzoeken te weigeren zodra veiligheidsfilters werden geactiveerd. Volgens Raad verbeterde het onderzoek nadat het team toegang had gekregen tot OpenAI’s Daybreak Blue-programma. Dat programma biedt geselecteerde gebruikers toegang tot modellen die minder snel defensief beveiligingswerk weigeren.
De kwestie doet denken aan een probleem dat Hugging Face beschreef na een inbraak in juli: veiligheidssystemen kunnen beveiligingsteams belemmeren bij het analyseren van dezelfde kwaadaardige code die aanvallers gebruiken. Dat bewijst niet dat de filters dit lek hebben veroorzaakt, maar laat wel zien hoe beperkingen van modellen de afhandeling van incidenten kunnen bemoeilijken. OpenCode heeft niet bekendgemaakt hoe de aanvallers zijn binnengedrongen of hoeveel ongeoorloofd gebruik er heeft plaatsgevonden.
Waarom het ertoe doet
Ontwikkelaars die API-sleutels van aanbieders in OpenCode Console hebben opgeslagen, kunnen die het beste meteen bij elke AI-aanbieder intrekken en vervangen. OpenCode zegt dat de terugbetalingen voor ongeoorloofde kosten in gang zijn gezet. Het bedrijf heeft niet verteld hoe de aanvallers toegang kregen en evenmin de volledige omvang van het misbruik bekendgemaakt. Daardoor is nog onduidelijk hoe groot de totale blootstelling is.
