OpenCode : la fuite a touché 1,4 % des utilisateurs de Console

OpenCode, un agent de codage IA open source, a écrit sur X : « Nous avons subi une fuite de sécurité la nuit dernière, liée à une attaque de distillation à grande échelle qui a touché 1,4 % des utilisateurs d'OpenCode Console. Nous les avons tous prévenus ce matin par e-mail. » L'entreprise précise que les utilisateurs n'ayant pas reçu d'e-mail ne sont pas concernés. Le cofondateur Dax Raad a affirmé que l'application open source et l'outil en ligne de commande n'étaient pas affectés. « À noter qu'il s'agit d'OpenCode Console, pas d'OpenCode lui-même : ces clés ne nous parviennent jamais », a-t-il écrit sur X.

OpenCode Console est la plateforme hébergée où certains utilisateurs stockent des clés API pour des services comme OpenAI, Anthropic et Google. Les comptes touchés forment un sous-ensemble des utilisateurs de Console ayant relié des fournisseurs externes, selon OpenCode. CPO Magazine rapporte qu'OpenCode compte environ 16 000 000 d'utilisateurs actifs par mois. Le chiffre de 1,4 % concerne les utilisateurs de Console, pas cette base plus large. Console conserve les identifiants des fournisseurs connectés et les injecte dans les requêtes transmises par sa passerelle, toujours selon CPO Magazine. Une clé volée peut donc servir aux frais du titulaire du compte jusqu'à ce que le fournisseur la révoque.

OpenCode n'a pas expliqué comment les attaquants ont accédé à l'ancien système, ni comment les clés étaient stockées, ni l'ampleur exacte des usages abusifs. L'entreprise n'a pas non plus donné de montant total pour les débits frauduleux. Elle n'a pas nommé l'attaquant. Elle n'a pas indiqué combien d'utilisateurs de Console avaient enregistré des clés API dans le service ou relié un fournisseur externe. La société affirme que l'incident est toujours en cours et qu'elle travaille avec Anthropic, OpenAI et Google.

Ce que rapportent les utilisateurs

Des développeurs ont commencé à publier des alertes de dépenses et des débits non autorisés sur Reddit et X pendant la nuit. L'un d'eux a écrit : « J'ai vu mes alertes de dépenses OpenAI, Anthropic et Google AI se déclencher toutes avant d'aller me coucher, en me demandant ce qui se passait. » TechCrunch rapporte que les débits atteignaient plusieurs centaines de dollars sur certains comptes, et quelques utilisateurs ont décrit des totaux supérieurs à 1 000 dollars. Dans un fil Reddit cité par Notebookcheck, un utilisateur signale 400 dollars de débits non autorisés sur un compte Anthropic, tandis qu'un autre indique des frais d'usage Google d'environ 200 euros et la suspension de son projet pour abus excessif. CPO Magazine rapporte un cas de débits allant jusqu'à 1 700 dollars.

Anthropic et Google ont bloqué les clés API qu'ils estimaient exposées, selon TechCrunch. OpenAI a déclaré avoir travaillé avec OpenCode pour rétablir l'accès et remboursé les crédits perdus par ses clients API dans l'attaque. Raad a précisé que les remboursements d'OpenCode pour les débits non autorisés étaient déjà en cours.

Pourquoi l'étiquette de distillation est contestée

L'expression employée par l'entreprise, attaque de distillation à grande échelle, est contestée. La distillation désigne ici le fait d'interroger des modèles de pointe en volume et d'utiliser les réponses pour entraîner ou améliorer un autre modèle à une fraction du coût. Des clés API fuitées peuvent aider des utilisateurs de pays à accès restreint aux modèles américains à produire le volume élevé de réponses nécessaire, selon TechCrunch. Les opérateurs de ces pays peuvent aussi faire passer les requêtes par des services intermédiaires appelés passerelles LLM ou réseaux proxy pour masquer leur identité. Des sceptiques jugent cette lecture exagérée et affirment que l'usage à des fins de distillation reste non prouvé. CPO Magazine note qu'aucune preuve concrète ne montre pour l'instant qu'il s'agissait d'une attaque de distillation.

Ce que doivent faire les utilisateurs touchés

OpenCode a demandé aux utilisateurs concernés de révoquer et remplacer leurs clés de fournisseur, de mettre à jour les applications qui les utilisent et de vérifier l'activité récente pour repérer des usages inattendus. L'entreprise conseille aussi de contrôler l'usage et la facturation des requêtes inhabituelles remontant au 16 octobre et de fixer des limites de dépenses. Supprimer une clé dans Console ne met pas fin à l'accès d'un attaquant. Il faut la révoquer dans le tableau de bord du fournisseur.