Violazione di OpenCode Console: le chiavi API di utenti AI esposte agli attaccanti

OpenCode, agente di programmazione AI open source diventato un'alternativa popolare a Claude Code e Cursor, ha comunicato sabato 17 ottobre 2026 che gli aggressori avevano compromesso un sistema meno recente nel corso della notte. L'intrusione ha interessato l'1,4% degli utenti di OpenCode Console, la piattaforma online dell'azienda in cui alcuni clienti conservano le chiavi API che usano per accedere ai servizi AI.

In un post su X, OpenCode ha collegato l'incidente a un attacco di distillazione su larga scala e ha dichiarato che tutti gli utenti coinvolti sono stati contattati via email; chi non ha ricevuto alcun messaggio non è stato colpito. L'azienda non ha spiegato come funzionasse la distillazione. Alcuni scettici hanno messo in dubbio questa ricostruzione, sostenendo che si tratti di una normale violazione e che l'uso delle chiavi per la distillazione dei modelli non sia stato dimostrato.

Fatture a sorpresa e rimborsi

Nella notte, sviluppatori hanno inondato Reddit e X di avvisi di spesa provenienti da account di OpenAI, Anthropic e Google. Alcuni hanno segnalato addebiti di diverse centinaia di dollari su un singolo account e in pochi casi importi complessivi superiori a 1.000 dollari. Anthropic e Google hanno bloccato le chiavi che ritenevano esposte, mentre OpenAI ha dichiarato di aver collaborato con OpenCode per ripristinare l'accesso e rimborsare i crediti API consumati nell'attacco. OpenCode ha reso noto che i rimborsi sono in corso.

Il co-fondatore Dax Raad ha spiegato che l'esposizione era limitata ai workspace di Console e non ha toccato l'app open source né lo strumento a riga di comando, le cui chiavi non passano mai per l'azienda. OpenCode non ha reso noto come sia stato violato il sistema meno recente, come fossero conservate le chiavi o quanto sia stato esteso l'uso improprio. L'azienda ha chiesto agli utenti coinvolti di revocare e sostituire le chiavi presso ciascun fornitore e ha descritto l'incidente come ancora in corso.

I filtri di sicurezza hanno rallentato la difesa

Raad ha affermato che gli aggressori hanno tentato di entrare senza interruzioni per 48 ore, costringendo il team a far lavorare agenti AI difensivi ventiquattr'ore su ventiquattro. I modelli su cui il team faceva affidamento per l'analisi alla fine si sono rifiutati di collaborare, una volta che il codice malevolo ha fatto scattare i loro filtri di sicurezza. OpenCode ha poi ottenuto l'accesso al programma Daybreak Blue di OpenAI, che offre a utenti verificati modelli meno propensi a rifiutare attività di sicurezza difensiva, e Raad ha detto che ciò ha migliorato le indagini.

Hugging Face aveva sollevato una lamentela simile a luglio, sostenendo che modelli commerciali avessero bloccato la sua analisi di un'intrusione. David Sacks, co-presidente del Consiglio presidenziale dei consulenti per la scienza e la tecnologia, è intervenuto su X: "Le protezioni si sono ritorte contro di noi". La violazione è avvenuta la stessa notte in cui OpenCode ha reso GLM-5.3-Flash gratuito per gli utenti.

L'episodio si aggiunge a una serie di cyberattacchi resi possibili dall'AI. All'inizio di ottobre CrowdStrike ha riferito che un hacker con base in Cina avrebbe usato un agente AI per penetration test e Claude contro banche sudcoreane, mentre l'agenzia per la cybersicurezza indiana ha avvertito che agenti AI avevano raggiunto sistemi di organizzazioni indiane senza autorizzazione.