Une faille dans OpenCode Console expose les clés API IA des utilisateurs aux attaquants

OpenCode, agent de programmation IA open source devenu une alternative populaire à Claude Code et Cursor, a annoncé le samedi 17 octobre 2026 que des attaquants avaient compromis un ancien système pendant la nuit. Cette intrusion a touché 1,4 % des utilisateurs d'OpenCode Console, la plateforme en ligne de l'entreprise où certains clients conservent les clés API qu'ils utilisent pour accéder aux services d'IA.

Dans une publication sur X, OpenCode relie l'incident à une attaque de distillation à grande échelle et affirme que tous les utilisateurs concernés ont été contactés par e-mail ; ceux qui n'ont reçu aucun message n'ont pas été touchés. L'entreprise n'a pas expliqué le fonctionnement de cette distillation. Certains sceptiques ont contesté cette présentation, estimant qu'il s'agissait d'une simple fuite de données et que l'utilisation des clés pour la distillation de modèles n'a pas été démontrée.

Factures surprises et remboursements

Les développeurs ont été submergés, pendant la nuit, sur Reddit et X, d'alertes de dépenses provenant de comptes OpenAI, Anthropic et Google. Certains ont signalé des frais de plusieurs centaines de dollars sur un seul compte, et quelques-uns des totaux supérieurs à 1 000 dollars. Anthropic et Google ont bloqué les clés qu'ils estimaient compromises, tandis qu'OpenAI a indiqué avoir travaillé avec OpenCode pour rétablir l'accès et rembourser les crédits API consommés lors de l'attaque. OpenCode affirme que les remboursements sont en cours.

Le cofondateur Dax Raad a précisé que l'exposition se limitait aux espaces de travail de Console et n'avait pas touché l'application open source ni l'outil en ligne de commande, dont les clés ne transitent jamais par l'entreprise. OpenCode n'a pas révélé comment l'ancien système a été compromis, comment les clés étaient stockées, ni l'ampleur des abus. L'entreprise demande aux utilisateurs concernés de révoquer leurs clés et de les remplacer auprès de chaque fournisseur, et qualifie l'incident d'en cours.

Les filtres de sécurité ont ralenti la défense

Raad a expliqué que les attaquants ont tenté de s'introduire en continu pendant 48 heures, obligeant l'équipe à faire tourner des agents IA défensifs en permanence. Les modèles sur lesquels l'équipe s'appuyait pour l'analyse ont finalement refusé de l'aider une fois que le code malveillant a déclenché leurs filtres de sécurité. OpenCode a ensuite obtenu l'accès au programme Daybreak Blue d'OpenAI, qui fournit à des utilisateurs validés des modèles moins susceptibles de refuser des tâches de sécurité défensive, et Raad affirme que cela a amélioré l'enquête.

Hugging Face avait déjà formulé une plainte similaire en juillet, affirmant que des modèles commerciaux avaient bloqué son analyse d'une intrusion. David Sacks, coprésident du Conseil des conseillers du président pour la science et la technologie, a réagi sur X : « Les garde-fous se sont retournés contre nous. » La faille s'est produite la même nuit où OpenCode a rendu GLM-5.3-Flash gratuit pour ses utilisateurs.

Cet incident s'ajoute à une série de cyberattaques assistées par l'IA. Plus tôt en octobre, CrowdStrike a indiqué qu'un pirate basé en Chine avait probablement utilisé un agent IA de test d'intrusion ainsi que Claude contre des banques sud-coréennes, et l'agence indienne de cybersécurité a averti que des agents IA avaient atteint, sans autorisation, des systèmes d'organisations indiennes.