OpenCode API-sikkerhedsbruddet har eksponeret gemte loginoplysninger tilhørende nogle brugere, som havde tilknyttet eksterne AI-udbydere til tjenestens Console. Berørte udviklere rapporterede uautoriserede forbrugsafgifter, mens andre oplyste, at Google havde suspenderet deres cloudprojekter efter at have opdaget mistænkelig aktivitet.
Ifølge OpenCode påvirkede hændelsen 1,4 procent af Console-brugerne. Projektet knyttede sikkerhedsbruddet til et omfattende AI-destillationsangreb og oplyste, at det havde sendt e-mails til alle identificerede berørte brugere.
Nogle brugere rapporterede uventede regninger på omkring 1.700 dollar eller mere i løbet af natten. Den samlede økonomiske påvirkning er dog fortsat ukendt.
Sikkerhedsbruddet ramte brugere med tilknyttede eksterne udbydere
OpenCode er en open source AI-kodningsagent, der hjælper udviklere med at forstå software, bygge funktioner og rette fejl gennem instruktioner på naturligt sprog. Brugere kan få adgang til værktøjet via en terminal, en desktopapplikation eller en kodeeditor.
Tjenesten understøtter også modeller fra flere udbydere. Udviklere kan tilknytte eksterne konti til OpenCode Console, herunder tjenester fra Anthropic, OpenAI og Google.
Ifølge projektets meddelelse påvirkede sikkerhedsbruddet kun en del af brugerne med sådanne eksterne forbindelser. OpenCode oplyste, at brugere, som ikke modtog en e-mail med en underretning, ikke var blandt de berørte.
Meddelelsen angav den 17. oktober 2026 klokken 00.30 UTC som det tidligst mulige tidspunkt, hvor nøglerne kan være blevet eksponeret.
OpenCode knytter hændelsen til AI-destillationsaktivitet
OpenCode beskrev hændelsen som et omfattende destillationsangreb. Destillation indebærer normalt, at en mindre AI-model trænes ved hjælp af output fra en mere avanceret model.
Teknikken kan hjælpe udviklere med at skabe hurtigere og billigere systemer. Uautoriseret adgang til AI-tjenester kan dog gøre processen til misbrug, især når angribere genererer store mængder svar ved hjælp af stjålne loginoplysninger.
I dette tilfælde har OpenCode ikke offentliggjort hele det tekniske hændelsesforløb bag sikkerhedsbruddet. Derfor er der fortsat ubesvarede spørgsmål om, hvordan angriberne fik fat i nøglerne, og hvor omfattende den uautoriserede aktivitet var.
Udviklere rapporterer uventede regninger og suspenderede projekter
Efter OpenCode API-sikkerhedsbruddet rapporterede brugere opkrævninger på mellem flere hundrede dollar og omkring 1.700 dollar eller mere. Disse beretninger beskriver uautoriseret API-brug, efter at loginoplysningerne blev eksponeret.
Samtidig oplyste nogle udviklere, at Google havde suspenderet deres projekter efter at have opdaget aktivitet, der tydede på kaprede ressourcer.
Sådanne suspenderinger kan forstyrre legitimt arbejde ud over den uautoriserede brug. De tilgængelige rapporter fastslår dog ikke, hvor mange projekter Google suspenderede.
OpenCodes underretning nævnte muligheden for refusion til berørte brugere. Den tilgængelige information indeholdt dog ingen bekræftet betalingsplan eller detaljerede betingelser for berettigelse.
Medstifter beskriver vedvarende angreb med AI-agenter
OpenCodes medstifter Dax Raad oplyste, at angribere havde målrettet virksomhedens systemer i mindst 48 timer ved hjælp af AI-agenter.
Han beskrev også vanskeligheder under den defensive undersøgelse. Ifølge Raad begyndte de AI-modeller, som hans team anvendte, at afvise anmodninger på grund af deres indbyggede sikkerhedsforanstaltninger.
Raad oplyste, at situationen stabiliserede sig, efter at OpenCode lørdag fik adgang til OpenAI’s cybersikkerhedsmodel Daybreak til defensivt arbejde.
Disse udtalelser beskriver teamets reaktion, men giver ikke en fuldstændig redegørelse for indtrængningen eller dens underliggende årsag.
Undersøgelsen fortsætter sammen med AI-udbydere
OpenCode oplyste, at virksomheden samarbejdede med Google, OpenAI og Anthropic om at håndtere hændelsen. Den havde dog ikke offentliggjort yderligere tekniske detaljer på tidspunktet for rapporten.
Selvom virksomheden bekræftede eksponeringen af API-nøgler, fremgik det af underretningen, at ingen data tilsyneladende var blevet eksponeret. De tilgængelige oplysninger præciserer ikke omfanget af denne udtalelse eller fastslår, at brugernes kode, prompts eller andet indhold er blevet eksponeret.
Indtil videre vedrører den bekræftede eksponering gemte loginoplysninger til eksterne udbydere, som tilhører en begrænset andel af Console-brugerne. Brugerrapporter peger også på økonomiske og driftsmæssige konsekvenser, mens undersøgelsen fortsætter.
0 svar til “OpenCode API-sikkerhedsbrud eksponerer nøgler, mens brugere rapporterer uautoriserede opkrævninger”