Pelanggaran OpenCode Console membuat kunci API AI pengguna terekspos ke penyerang

OpenCode, agen pengodean AI open-source yang menjadi alternatif populer bagi Claude Code dan Cursor, mengumumkan pada Sabtu, 17 Oktober 2026, bahwa penyerang telah membobol sebuah sistem lama semalaman. Insiden ini berdampak pada 1,4% pengguna OpenCode Console, platform daring perusahaan tempat sebagian pelanggan menyimpan kunci API yang mereka gunakan untuk mengakses layanan AI.

Dalam unggahan di X, OpenCode mengaitkan insiden ini dengan serangan distilasi berskala besar dan menyatakan bahwa setiap pengguna terdampak telah dihubungi melalui email; siapa pun yang tidak menerima pesan berarti tidak terdampak. Perusahaan tidak menjelaskan bagaimana distilasi itu terjadi. Sejumlah skeptis mempertanyakan pembingkaian tersebut, dengan alasan bahwa kejadian ini merupakan pelanggaran data biasa dan penggunaan kunci untuk distilasi model belum terbukti.

Tagihan mengejutkan dan pengembalian dana

Semalaman, pengembang membanjiri Reddit dan X dengan notifikasi pengeluaran dari akun OpenAI, Anthropic, dan Google. Sebagian melaporkan tagihan ratusan dolar pada satu akun, dan beberapa mencatat total di atas $1.000. Anthropic dan Google memblokir kunci yang mereka duga terekspos, sementara OpenAI menyatakan bekerja sama dengan OpenCode untuk memulihkan akses dan mengembalikan kredit API yang terpakai dalam serangan tersebut. OpenCode menyatakan pengembalian dana sedang diproses.

Co-founder Dax Raad mengatakan paparan itu terbatas pada ruang kerja Console dan tidak menyentuh aplikasi open-source atau alat baris perintah, yang kuncinya tidak pernah melewati perusahaan. OpenCode belum mengungkap bagaimana sistem lama itu dibobol, bagaimana kunci disimpan, atau seberapa jauh penyalahgunaannya. Perusahaan meminta pengguna terdampak mencabut dan mengganti kunci mereka di setiap penyedia, serta menyebut insiden ini masih berlangsung.

Filter keamanan memperlambat pertahanan

Raad mengatakan penyerang terus mencoba menembus sistem selama 48 jam, sehingga tim harus menjalankan agen AI pertahanan sepanjang waktu. Model yang digunakan tim untuk analisis akhirnya menolak membantu setelah kode berbahaya memicu filter keamanan mereka. OpenCode kemudian mendapatkan akses ke program Daybreak Blue dari OpenAI, yang memberi pengguna terverifikasi model yang lebih kecil kemungkinannya menolak tugas keamanan defensif, dan Raad mengatakan hal itu memperbaiki penyelidikan.

Hugging Face menyampaikan keluhan serupa pada Juli, dengan menyebut model komersial memblokir analisisnya terhadap sebuah intrusi. David Sacks, ko-ketua Dewan Penasihat Presiden untuk Sains dan Teknologi, berkomentar di X: "Pagar pengaman itu justru berbalik merugikan." Pembobolan terjadi pada malam yang sama ketika OpenCode menjadikan GLM-5.3-Flash gratis bagi pengguna.

Insiden ini menambah daftar serangan siber yang dibantu AI. Awal Oktober, CrowdStrike menyatakan peretas berbasis China kemungkinan menggunakan agen uji penetrasi AI dan Claude untuk menyerang bank-bank Korea Selatan, sementara badan keamanan siber India memperingatkan bahwa agen AI telah masuk ke sistem organisasi India tanpa izin.