OpenCode API-datainnbruddet har eksponert lagrede påloggingsopplysninger som tilhører enkelte brukere som koblet eksterne AI-leverandører til tjenestens Console. Berørte utviklere rapporterte uautoriserte brukskostnader, mens andre opplyste at Google hadde suspendert skyprosjektene deres etter å ha oppdaget mistenkelig aktivitet.
Ifølge OpenCode rammet hendelsen 1,4 prosent av Console-brukerne. Prosjektet knyttet innbruddet til et omfattende AI-destillasjonsangrep og opplyste at det hadde sendt e-post til alle identifiserte berørte brukere.
Enkelte brukere rapporterte uventede regninger på rundt 1 700 dollar eller mer i løpet av natten. Den samlede økonomiske påvirkningen er imidlertid fortsatt ukjent.
Innbruddet rammet brukere med tilkoblede eksterne leverandører
OpenCode er en AI-kodingsagent med åpen kildekode som hjelper utviklere med å forstå programvare, bygge funksjoner og rette feil gjennom instruksjoner på naturlig språk. Brukere kan få tilgang til verktøyet via en terminal, et skrivebordsprogram eller et koderedigeringsprogram.
Tjenesten støtter også modeller fra flere leverandører. Utviklere kan koble eksterne kontoer til OpenCode Console, inkludert tjenester fra Anthropic, OpenAI og Google.
Ifølge prosjektets kunngjøring rammet innbruddet bare en del av brukerne med slike eksterne tilkoblinger. OpenCode opplyste at brukere som ikke mottok en varslings-e-post, ikke var blant de berørte.
Varselet identifiserte 17. oktober 2026 klokken 00.30 UTC som det tidligste mulige tidspunktet da nøklene kan ha blitt eksponert.
OpenCode knytter hendelsen til AI-destillasjonsaktivitet
OpenCode beskrev hendelsen som et omfattende destillasjonsangrep. Destillasjon innebærer vanligvis å trene en mindre AI-modell ved hjelp av resultater fra en mer avansert modell.
Teknikken kan hjelpe utviklere med å lage raskere og rimeligere systemer. Uautorisert tilgang til AI-tjenester kan imidlertid gjøre prosessen til misbruk, særlig når angripere genererer store mengder svar ved hjelp av stjålne påloggingsopplysninger.
I dette tilfellet har OpenCode ikke offentliggjort hele det tekniske hendelsesforløpet bak innbruddet. Derfor gjenstår det spørsmål om hvordan angriperne fikk tak i nøklene, og hvor omfattende den uautoriserte aktiviteten var.
Utviklere rapporterer uventede regninger og suspenderte prosjekter
Etter OpenCode API-datainnbruddet rapporterte brukere belastninger på mellom flere hundre dollar og rundt 1 700 dollar eller mer. Disse rapportene beskriver uautorisert API-bruk etter at påloggingsopplysningene ble eksponert.
Samtidig opplyste enkelte utviklere at Google hadde suspendert prosjektene deres etter å ha oppdaget aktivitet som tydet på kaprede ressurser.
Slike suspensjoner kan forstyrre legitimt arbeid i tillegg til den uautoriserte bruken. De tilgjengelige rapportene fastslår imidlertid ikke hvor mange prosjekter Google suspenderte.
OpenCodes varsel nevnte muligheten for refusjon til berørte brukere. Den tilgjengelige informasjonen inneholdt imidlertid ingen bekreftet betalingsplan eller detaljerte vilkår for hvem som kunne få refusjon.
Medgründer beskriver vedvarende angrep med AI-agenter
OpenCodes medgründer Dax Raad opplyste at angripere hadde rettet angrep mot selskapets systemer i minst 48 timer ved hjelp av AI-agenter.
Han beskrev også utfordringer under den defensive etterforskningen. Ifølge Raad begynte AI-modellene teamet hans brukte, å avvise forespørsler på grunn av sine innebygde sikkerhetsmekanismer.
Raad opplyste at situasjonen stabiliserte seg etter at OpenCode fikk tilgang til OpenAIs cybersikkerhetsmodell Daybreak for defensivt arbeid på lørdag.
Disse uttalelsene beskriver teamets respons, men gir ikke en fullstendig redegjørelse for innbruddet eller den underliggende årsaken.
Etterforskningen fortsetter sammen med AI-leverandører
OpenCode opplyste at selskapet samarbeidet med Google, OpenAI og Anthropic for å håndtere hendelsen. Det hadde imidlertid ikke offentliggjort ytterligere tekniske detaljer på tidspunktet for rapporten.
Selv om selskapet bekreftet eksponering av API-nøkler, opplyste det i varselet at ingen data så ut til å ha blitt eksponert. Den tilgjengelige informasjonen avklarer ikke omfanget av denne uttalelsen eller fastslår at brukernes kode, promptene deres eller annet innhold har blitt eksponert.
Foreløpig gjelder den bekreftede eksponeringen lagrede påloggingsopplysninger til eksterne leverandører som tilhører en begrenset andel av Console-brukerne. Brukerrapporter tyder også på økonomiske og driftsmessige konsekvenser, mens etterforskningen fortsetter.
0 responses to “OpenCode API-datainnbrudd eksponerer nøkler mens brukere rapporterer uautoriserte belastninger”