Hackare bröt sig in i OpenCode Console och kom över vissa användares API-nycklar

OpenCode uppgav att angripare under natten tog sig in i ett äldre system och kom över vissa användares API-nycklar som lagrats i OpenCode Console, företagets onlinetjänst. Företaget sade att 1,4 % av Console-användarna berördes och att de fick ett mejl. Användare som inte fick något mejl berördes inte, enligt företaget.

Utvecklare rapporterade utgiftsaviseringar och obehöriga debiteringar på Reddit och X. Vissa beskrev debiteringar på hundratals dollar på enskilda konton, medan några uppgav att totalsumman översteg 1 000 dollar. Anthropic och Google spärrade nycklar som de trodde hade röjts. OpenAI sade att bolaget arbetade med OpenCode för att återställa åtkomsten och ersätta API-kunder för krediter som använts i attacken. OpenCode sade att återbetalningar för obehöriga debiteringar pågick.

Medgrundaren Dax Raad sade att de röjda nycklarna bara fanns i Console och att appen med öppen källkod och kommandoradsverktyget inte påverkades. OpenCode har inte berättat hur angriparna kom åt det äldre systemet, hur nycklarna lagrades eller hur omfattande missbruket var. Företaget sade att incidenten fortfarande pågick och uppmanade berörda användare att återkalla och ersätta sina nycklar hos respektive leverantör.

Raad sade att angripare oavbrutet försökte ta sig in i systemen hos OpenCode i 48 timmar. AI-modeller som användes för att analysera händelsen hjälpte först, men vägrade sedan granska skadlig kod när säkerhetsfilter aktiverades. OpenCode fick senare tillgång till OpenAI:s Daybreak Blue-program, som ger granskade användare tillgång till modeller som mer sällan avböjer förfrågningar om defensivt säkerhetsarbete. Raad sade att tillgången förbättrade teamets utredning.