Problema a fost semnalată deja în iulie de Hugging Face!
Cheile expuse din breșa OpenCode au costat utilizatorii peste 1.000 de dolari; revocarea imediată a cheilor este esențială
Culture picks
Când banca și clientul discută prin agenți AI: cine ne asigură că e adevăr?
Meta și Scale AI discută despre aplicația Muse și riscurile investițiilor în AI
Anthropic blochează extragerea de date cu noile caracteristici ale modelelor
Securitatea datelor în era AI: de ce metodele clasice eșuează și ce trebuie să facem acumUn număr de utilizatori ai platformei OpenCode Console au semnalat cheltuieli neautorizate care au depășit suma de 1.000 de dolari pe conturile dedicate serviciilor de inteligență artificială. În fața acestei situații, firma cere celor afectați să anuleze și să înlocuiască cheile de acces direct către fiecare furnizor de modele, în timp ce procesul de rambursare a creditelor consumate este deja în curs de finalizare.
Aceste informații au fost publicate inițial de publicația TechCrunch.
Compania a făcut anunțul oficial în ziua de sâmbătă, 17 octombrie 2026, precizând că intruzii s-a produs în noaptea anterioară într-un sistem legacy care nu fusese actualizat corespunzător.
Într-o postare pe platforma X, OpenCode a detaliat natura evenimentului: „Noaptea trecută am fost victime ale unei breșe de securitate, legată de un atac de distilare la scară largă, care a lovit aproximativ 1,4% din bază de utilizatori ai OpenCode Console”. Cu privire la modul de comunicare cu publicul afectat, reprezentanții firmei au adăugat: „Am trimis notificări prin e-mail tuturor celor vizați în cursul acestei dimineți”.
Reacția din comunitatea dezvoltatorilor a fost imediată. Pe forumurile Reddit și pe X, mai mulți programatori au raportat alerte de cheltuieli și activități neautorizate pe conturile lor.
Unul dintre ei a povestit că, înainte de a merge la culcare, a primit simultan alerte de consum din partea OpenAI, Anthropic și Google AI, ceea ce l-a lăsat în starea de neliniște.
Alte raportări indicau sume de sute de dolari pe conturile individuale afectate.
Nathan Lambert, un analist din domeniu, a subliniat pe X o posibilă confuzie terminologică: „Există ceva foarte ciudat în legatura dintre” distilare „și un atac cibernetic pentru furarea cheilor API, dacă ambele sunt grupate sub același termen. La fel se întâmplă cu gruparea stațiilor de transfer al modelelor către China. Nu este clar de ce volumul de date este atât de mare și cum se leagă de antrenarea modelelor.”
Furnizorii de servicii au reacționat rapid pentru a limita daunele.
Anthropic a blocat imediat cheile pe care le-a identificat ca fiind expuse. Google a urmat cu o măsură similară, dezactivând cheile considerate compromise.
OpenAI, de partea sa, a confirmat colaborarea strânsă cu OpenCode pentru a restabili accesul și a rambursa crediturile consumate în timpul atacului pentru acei clienți care foloseau serviciile prin interfața API.
Contextul tehnologic al incidentului este important de înțeles. OpenCode este un agent de programare bazat pe inteligență artificială, cu cod sursă deschis, poziționat ca alternativă la unelte precum Claude Code și Cursor. Platforma sa web, OpenCode Console, permite utilizatorilor să stocheze chei API în spațiile de lucru, funcționând ca parole digitale pentru accesarea serviciilor diferiți furnizori. Însuși aplicația cu cod sursă deschis și instrumentul de linie de comandă nu au fost afectate de intruzie.
Dax Raad, cofondatorul OpenCode, a clarificat pe X delimitarea produselor implicate: „Rețineți că este vorba strict despre OpenCode Console, nu despre nucleul OpenCode; acele chei nu ajung niciodată la noi”. Chris Sinco a publicat un mesaj de avertire (PSA) în care a cerut utilizatorilor să monitorizeze sau să revoce imediat cheile folosite în OpenCode, menționând că un sistem legacy fusese hackat peste noapte și că el însuși a primit alerte de cheltuieli de la toți cei trei mari furnizori înainte de a se odihni.
Pentru a gestiona situația, compania a emis o listă de acțiuni concrete pentru identificarea conturilor vizate și oprirea utilizării cheilor expuse. Notificarea prin e-mail servea ca indicator: utilizatorii care nu au primit mesajul nu au fost afectați. Cheile compromise trebuie anulate direct la nivelul fiecărui furnizor de servicii, iar înlocuirea lor trebuie efectuată la fiecare furnizor, nu doar în spațiul de lucru din Console.
Până acum, OpenCode nu a oferit explicații detaliate despre mecanismul de pătrundere în sistemul vechi, modul în care cheile API erau stocate și amploarea totală a utilizării lor abuzive.
Breșa e legată de distilare?
Compania a asociat breșa cu procesul de distilare, o tehnică care folosește un volum masiv de Cheile scurse pot facilita obținerea acestor Totuși, unii sceptici au contestat această încadrare, considerând că legătura dintre furarea cheilor și distilarea rămâne o ipoteză, nu un fapt demonstrat definitiv.
O altă dimensiune a incidentului a fost legată de dificultățile în analizarea codului malițios. Raad a relatat că tentativele de pătrundere au continuat neîntrerupt timp de 48 de ore, iar echipa a menținut agenți de inteligență artificială în funcțiune pentru apărare.
Modelele utilizate în investigație au fost inițial utile, dar au început să refuze analiza când codul malițios le activa filtrele de siguranță, ceea ce a generat frustrare în cadrul echipei.
Lydia Hallie, reprezentantă Anthropic, a confirmat pe X colaborarea cu OpenCode și revocarea cheilor Claude API care au fost afectate, încurajând utilizatorii să creeze chei noi dacă au stocat una în OpenCode. Ulterior, OpenCode a obținut acces la programul OpenAI Daybreak Blue, care oferă utilizatorilor verificați modele mai puțin predispuse să refuze solicitările pentru activități defensive de securitate.
Raad a menționat că acest acces a îmbunătățit capacitatea echipei de a investiga atacul.
Această problemă a fost observată anterior în iulie de Hugging Face, o companie care operează o platformă de inteligență artificială. Aceștia au relatat un obstacol similar: modelele comerciale îi blocaseră analiza jurnalelor unei intruziuni realizate de agenți autonomi.
Ulterior, OpenAI a dezvăluit că aceștia erau propriile modele, utilizate într-un test cu protecții reduse.
Hugging Face a formulat problema într-o postare pe blog: „Măsurile de protecție nu pot distinge între cineva care” Cercetători în securitate au reclamat restricții inconsecvente, iar unii au trecut la modele străine cu ponderi deschise, ale căror parametri pot fi descărcați și folosiți local.
David Sacks, copreședinte al Consiliului prezidențial al consilierilor pentru știință și tehnologie, a reacționat pe X: „OpenCode (și, mai devreme, Hugging Face) s-au lovit de același obstacol în timpul atacului: modelele de frontieră au refuzat să Măsurile de protecție au avut efectul opus.”
Evan Otero, reprezentant Google, a confirmat pe X că sunt conștienți de incidentul de securitate OpenCode care implică cheile API Gemini stocate în platformă, că au blocat cheile expuse și că lucrează cu clienții afectați. El a recomandat utilizatorilor să creeze o cheie nouă în AI Studio și să ștergă cea veche.
Incidentul se desfășoară pe fundalul unei serii de alte atacuri asistate de inteligență artificială. Breșa a avut loc în aceeași noapte în care OpenCode a oferit gratuit utilizatorilor modelul GLM-5.3-Flash.
Cercetătorii care studiază modelele cu ponderi deschise au remarcat că familia GLM-5.3 se apropia, prin capacitățile de securitate cibernetică, de niveluri asociate anterior unor modele cu acces restricționat, precum Claude Mythos Preview de la Anthropic.
Tibo, reprezentant OpenAI, a confirmat că echipa sa a lucrat cu OpenCode pentru a readuce în funcțiune utilizatorii care sunt și clienți OpenAI API, rambursând crediturile consumate în atac. El a adăugat că accesul la Daybreak Blue poate fi solicitat pentru a folosi configurația permissivă de securitate pentru apărare, îndemnând utilizatorii să nu aștepte până când situația se agravează.
Mai devreme în aceeași lună, compania de securitate cibernetică CrowdStrike a afirmat că un hacker din China probabil folosise Claude și un agent de testare a penetrării, care caută vulnerabilități în sisteme, în atacuri asupra unor bănci sud-coreene. În săptămâna precedentă, agenția de securitate cibernetică a Indiei avertizase că agenți de inteligență artificială, inclusiv unii testați de companii din domeniu, ajunseseră fără autorizare în sistemele unor organizații indiene.
OpenCode susține că incidentul său este încă în desfășurare și că eforturile de remediere continuă.
