OpenCode : une intrusion expose des clés API, des factures non autorisées
OpenCode indique que 1,4 % des utilisateurs d'OpenCode Console sont concernés et que les remboursements des débits non autorisés sont en cours.
OpenCode a annoncé que des attaquants se sont introduits dans un ancien système au cours de la nuit du 16 au 17 octobre 2026, touchant 1,4 % des utilisateurs d'OpenCode Console, selon des informations rapportées par TechCrunch. Les clés API dérobées ont servi à générer des débits non autorisés. La société a précisé avoir envoyé un courriel à tous les utilisateurs concernés.
OpenCode qualifie l'incident d'attaque de distillation à grande échelle. Des développeurs ont publié sur Reddit et sur X des alertes de dépenses et des débits non autorisés, certains évoquant des montants supérieurs à 1 000 USD.
Anthropic et Google ont bloqué les clés API qu'ils estimaient exposées. OpenAI a indiqué avoir travaillé avec OpenCode pour rétablir l'accès et avoir remboursé ses clients API pour les crédits consommés pendant l'attaque. OpenCode précise que les remboursements des débits non autorisés sont en cours.
Le cofondateur Dax Raad a assuré que l'application open source et l'outil en ligne de commande n'étaient pas affectés et que les clés ne transitent jamais par OpenCode. Selon lui, les attaquants ont tenté de pénétrer les systèmes d'OpenCode sans interruption pendant 48 heures. L'incident reste en cours, et la société invite les utilisateurs concernés à révoquer puis à remplacer leurs clés auprès de chaque fournisseur.
La faille est survenue la même nuit où OpenCode a rendu GLM-5.3-Flash gratuit pour ses utilisateurs. La société a également obtenu l'accès au programme Daybreak Blue d'OpenAI, qui fournit à des utilisateurs vérifiés des modèles d'IA moins susceptibles de refuser des travaux de sécurité défensive.
Un épisode antérieur chez Hugging Face
En juillet, la plateforme d'IA Hugging Face avait indiqué que des modèles d'IA commerciaux bloquaient ses tentatives d'analyse des journaux d'activité d'une intrusion menée par des agents autonomes ; OpenAI avait ensuite révélé qu'il s'agissait de ses propres modèles, exécutés avec des garde-fous abaissés lors d'un test.
En bref
Quel est le périmètre de l'intrusion chez OpenCode ?
OpenCode indique que 1,4 % des utilisateurs d'OpenCode Console sont concernés par l'accès à un ancien système.
L'application open source est-elle touchée ?
Non. Le cofondateur Dax Raad a déclaré que l'application open source et l'outil en ligne de commande n'étaient pas affectés.
Que doivent faire les utilisateurs concernés ?
OpenCode leur demande de révoquer puis de remplacer leurs clés auprès de chaque fournisseur.