OpenCode API-intrånget har exponerat lagrade inloggningsuppgifter som tillhör vissa användare som anslutit externa AI-leverantörer till tjänstens Console. Drabbade utvecklare rapporterade obehöriga användningsavgifter, medan andra uppgav att Google hade stängt av deras molnprojekt efter att ha upptäckt misstänkt aktivitet.
Enligt OpenCode påverkade incidenten 1,4 procent av Console-användarna. Projektet kopplade intrånget till en storskalig AI-destillationsattack och uppgav att det hade skickat e-post till alla identifierade drabbade användare.
Vissa användare rapporterade oväntade fakturor på omkring 1 700 dollar eller mer över en natt. Den totala ekonomiska påverkan är dock fortfarande okänd.
Intrånget drabbade användare med anslutna externa leverantörer
OpenCode är en AI-kodningsagent med öppen källkod som hjälper utvecklare att förstå programvara, bygga funktioner och åtgärda buggar genom instruktioner på naturligt språk. Användare kan komma åt verktyget via en terminal, en skrivbordsapplikation eller en kodredigerare.
Tjänsten stöder även modeller från flera leverantörer. Utvecklare kan ansluta externa konton till OpenCode Console, inklusive tjänster från Anthropic, OpenAI och Google.
Enligt projektets tillkännagivande påverkade intrånget endast en del av användarna med sådana externa anslutningar. OpenCode uppgav att användare som inte fick något meddelande via e-post inte tillhörde den drabbade gruppen.
I meddelandet angavs den 17 oktober 2026 klockan 00.30 UTC som den tidigaste möjliga tidpunkten då nycklarna kan ha exponerats.
OpenCode kopplar incidenten till AI-destillationsaktivitet
OpenCode beskrev incidenten som en storskalig destillationsattack. Destillation innebär normalt att en mindre AI-modell tränas med hjälp av resultat från en mer avancerad modell.
Tekniken kan hjälpa utvecklare att skapa snabbare och billigare system. Obehörig åtkomst till AI-tjänster kan dock förvandla processen till missbruk, särskilt när angripare genererar stora mängder svar med hjälp av stulna inloggningsuppgifter.
I det här fallet har OpenCode inte offentliggjort hela det tekniska händelseförloppet bakom intrånget. Därför kvarstår frågor om hur angriparna fick tag på nycklarna och hur omfattande den obehöriga aktiviteten var.
Utvecklare rapporterar oväntade fakturor och avstängda projekt
Efter OpenCode API-intrånget rapporterade användare debiteringar på mellan flera hundra dollar och omkring 1 700 dollar eller mer. Dessa rapporter beskriver obehörig API-användning efter att inloggningsuppgifterna exponerats.
Samtidigt uppgav vissa utvecklare att Google hade stängt av deras projekt efter att ha upptäckt aktivitet som tydde på kapade resurser.
Sådana avstängningar kan störa legitimt arbete utöver den obehöriga användningen. De tillgängliga rapporterna fastställer dock inte hur många projekt Google stängde av.
OpenCodes meddelande nämnde möjlig ersättning till drabbade användare. Den tillgängliga informationen innehöll dock ingen bekräftad betalningsplan eller detaljerade villkor för ersättning.
Medgrundare beskriver ihållande attacker med AI-agenter
OpenCodes medgrundare Dax Raad uppgav att angripare hade riktat in sig på företagets system under minst 48 timmar med hjälp av AI-agenter.
Han beskrev också svårigheter under den defensiva utredningen. Enligt Raad började AI-modellerna som hans team använde att neka förfrågningar på grund av sina inbyggda säkerhetsmekanismer.
Raad uppgav att situationen stabiliserades efter att OpenCode på lördagen fick tillgång till OpenAI:s cybersäkerhetsmodell Daybreak för defensivt arbete.
Dessa uttalanden beskriver teamets insatser, men ger ingen fullständig redogörelse för intrånget eller dess bakomliggande orsak.
Utredningen fortsätter tillsammans med AI-leverantörer
OpenCode uppgav att företaget samarbetade med Google, OpenAI och Anthropic för att hantera incidenten. Vid tidpunkten för rapporten hade det dock inte offentliggjort ytterligare tekniska detaljer.
Även om företaget bekräftade exponeringen av API-nycklar uppgav det i sitt meddelande att inga data verkade ha exponerats. Den tillgängliga informationen klargör inte omfattningen av detta uttalande eller fastställer att användarnas kod, promptar eller annat innehåll har exponerats.
För närvarande gäller det bekräftade avslöjandet lagrade inloggningsuppgifter till externa leverantörer som tillhör en begränsad andel av Console-användarna. Användarrapporter tyder också på ekonomiska och operativa konsekvenser, medan utredningen fortsätter.
0 svar till ”OpenCode API-intrång exponerar nycklar när användare rapporterar obehöriga debiteringar”