OpenCode uppger att angripare tog sig in i ett äldre system och kom åt API-nycklar som tillhörde 1,4% av användarna av OpenCode Console, företagets onlineplattform. Vissa användare rapporterade obehöriga debiteringar på sina konton hos OpenAI, Anthropic och Google AI. Räkningarna uppgick till hundratals dollar och i några fall till över $1,000.
Företaget uppger att det mejlade alla berörda och bad dem återkalla och byta ut sina nycklar direkt hos respektive leverantör. Anthropic och Google spärrade nycklar som de trodde hade röjts. OpenAI samarbetade med OpenCode för att återställa åtkomsten och återbetala kunder för krediter som använts i attacken. OpenCode säger att återbetalningarna pågår.
Intrånget var begränsat till Console
OpenCodes medgrundare Dax Raad säger att appen med öppen källkod och kommandoradsverktyget inte påverkades. De röjda nycklarna fanns i Console, där vissa användare hade sparat dem i arbetsytor. OpenCode har inte förklarat hur angriparna tog sig in i det äldre systemet, hur nycklarna lagrades eller i vilken omfattning de användes. Företaget säger att incidenten fortfarande pågår.
OpenCode beskrev händelsen som en storskalig ”destilleringsattack”, en process där en modells resultat används för att hjälpa till att träna en annan modell. Företaget har dock inte förklarat hur processen gick till, och vissa bedömare ifrågasatte om kopplingen mellan intrånget och destillering har fastställts.
Säkerhetsfilter försvårade hanteringen
Raad säger att angriparna fortsatte försöka ta sig in i OpenCodes system och att modeller som teamet använde för att granska misstänkt kod började avvisa förfrågningar när säkerhetsfilter aktiverades. Han säger att tillgången till OpenAI:s Daybreak Blue-program, som erbjuder granskade användare modeller som mer sällan avvisar säkerhetsarbete i försvarssyfte, förbättrade utredningen.
Händelsen påminner om ett problem som Hugging Face beskrev efter ett intrång i juli: säkerhetssystem kan hindra försvarare från att analysera samma skadliga kod som angripare använder. Det visar inte att filtren orsakade det här intrånget, men illustrerar hur modellbegränsningar kan försvåra hanteringen av säkerhetsincidenter. OpenCode har inte berättat hur angriparna tog sig in eller hur omfattande den obehöriga användningen var.
Varför det spelar roll
Utvecklare som sparat API-nycklar från leverantörer i OpenCode Console bör omedelbart återkalla och byta ut dem hos respektive AI-leverantör. OpenCode uppger att återbetalningarna för obehöriga debiteringar pågår. Företaget har inte sagt hur angriparna tog sig in eller redovisat den fulla omfattningen av missbruket, så det är fortfarande oklart hur stora konsekvenserna är.
