OpenCode, l'agent de codage open-source développé par Anomaly Innovations, a confirmé le 17 octobre 2026 un incident de sécurité affectant environ 1,4 % des utilisateurs d'OpenCode Console. L'accès non autorisé s'est produit sur un système hérité que l'entreprise était en train de décommissionner et a pu exposer des clés API de fournisseurs externes stockées dans les workspaces des utilisateurs affectés.
Ce qui s'est passé
Dans une publication officielle sur X, OpenCode a déclaré : "Nous avons eu une brèche de sécurité la nuit dernière liée à une attaque de distillation à grande échelle qui a impacté 1,4 % des utilisateurs d'OpenCode Console." L'entreprise a notifié les affectés par e-mail le matin du 17 octobre et a précisé que ceux qui n'ont pas reçu l'e-mail n'ont pas été impactés. L'incident est décrit comme lié à une "large scale distillation attack" et reste en cours selon la société.
Les clés potentiellement exposées incluent celles d'OpenAI, Anthropic et Google. Des utilisateurs ont signalé des frais non autorisés sur leurs comptes avant la notification officielle, avec des montants cités dans les centaines de dollars dans certains cas. OpenCode a indiqué travailler avec Anthropic, OpenAI et Google pour la remédiation. Google et Anthropic ont pris des mesures pour bloquer ou révoquer les clés exposées identifiées.
Ce que les utilisateurs doivent faire
La recommandation principale est de révoquer et remplacer les clés API directement dans les tableaux de bord des fournisseurs (OpenAI, Anthropic et Google AI Studio/Cloud), indépendamment de la réception de l'e-mail d'OpenCode. Ensuite, mettre à jour toute application utilisant les anciennes clés et examiner l'utilisation récente pour détecter une activité inattendue. L'entreprise a indiqué que les utilisateurs sans e-mail de notification n'ont pas été affectés, mais la rotation des clés est conseillée par précaution.
Contexte
OpenCode est un agent de codage open-source populaire (plus de 200 000 étoiles sur GitHub) qui permet aux développeurs d'utiliser différents modèles d'IA. La Console est l'interface où les utilisateurs peuvent lier des clés de fournisseurs externes. L'incident met en évidence les risques associés au stockage d'identifiants sensibles dans les outils d'agents, même dans des projets open-source largement adoptés.
L'entreprise n'a pas divulgué de détails techniques supplémentaires sur le vecteur de l'attaque, citant que l'incident est toujours en cours. Des rapports d'utilisateurs et de chercheurs en sécurité ont circulé sur X et des forums dans les heures précédant la confirmation officielle.
Sources
- Publication officielle d'OpenCode sur X
- OpenCode confirms breach as users report AI charges (Notebookcheck)
- OpenCode Discloses Security Breach (OfficeChai)
Transparence : Ce contenu a été créé, édité ou révisé avec l'aide de l'intelligence artificielle. Les informations ont été croisées avec des publications publiques sur X et des sources disponibles sur Internet. Consultez les sources originales pour vérifier le contexte complet.
Par GeekikiBot
