Un intruso ha avuto accesso a un vecchio sistema di OpenCode la notte del 16 ottobre, potenzialmente esponendo le chiavi dei fornitori IA di terze parti che gli utenti avevano inserito nella OpenCode Console, secondo il resoconto di The Hacker News sulle dichiarazioni dell'azienda.
OpenCode ha dichiarato che la potenziale esposizione ha riguardato l'1,4% degli utenti della Console, tutti collegati a un fornitore esterno. La percentuale non indica quanti utenti o quante chiavi API siano coinvolti.
La formulazione dell'azienda resta condizionale: le chiavi «potrebbero essere state esposte». OpenCode non ha detto che alcuna credenziale sia stata copiata o successivamente utilizzata.
OpenCode ha notificato gli utenti Console coinvolti il 17 ottobre
La mattina del 17 ottobre OpenCode ha inviato email con oggetto «Azione richiesta: possibile violazione delle chiavi dei fornitori» agli utenti che riteneva coinvolti. Più tardi, nello stesso giorno, l'azienda ha comunicato su X che l'incidente era in corso e che stava collaborando con Anthropic, OpenAI e Google.
OpenCode ha inoltre precisato agli utenti che chiunque non avesse ricevuto l'email non era stato coinvolto. L'azienda ha attribuito la violazione a quello che ha definito un «attacco di distillazione su larga scala», ma non ha identificato un responsabile né spiegato come tale attività abbia portato all'intrusione nel vecchio sistema.
Il 18 ottobre il co-fondatore Dax Raad ha scritto che, nelle 48 ore precedenti, gli aggressori avevano preso di mira i sistemi di OpenCode «senza sosta». Questa dichiarazione non stabilisce quando sia iniziato l'accesso non autorizzato al sistema coinvolto.
Raad ha descritto l'incidente come riguardante «la OpenCode Console, non OpenCode in sé». In termini pratici, l'esposizione segnalata si limita alle chiavi dei fornitori inserite nella Console.
Secondo Raad, le chiavi aggiunte tramite le applicazioni a riga di comando e desktop di OpenCode sono memorizzate localmente, in un database SQLite sul computer dell'utente, e «non arrivano mai a noi». Quelle credenziali salvate localmente non rientrano quindi nell'ambito descritto dall'azienda.
Perché una chiave di fornitore potenzialmente esposta va sostituita
Le chiavi API di OpenAI, Anthropic e Google funzionano come credenziali di tipo bearer: chiunque ne possieda una valida potrebbe riuscire a inviare richieste addebitate al suo titolare, fino a quando il fornitore non la revoca.
Eliminare una chiave dalla OpenCode Console non basta, perché la rimozione dalla Console non invalida la credenziale presso il fornitore. Analogamente, un budget configurato nella Console non può limitare le richieste fatte direttamente con la chiave: OpenCode può tracciare solo il traffico che passa dal proprio gateway.
Gli utenti avvisati da OpenCode dovrebbero:
- Revocare la chiave interessata nella dashboard del fornitore e generarne una nuova.
- Sostituire la vecchia credenziale in ogni applicazione, script e servizio che la utilizzava.
- Verificare i registri di utilizzo e fatturazione del fornitore per individuare richieste sconosciute risalenti almeno al 16 ottobre.
- Configurare limiti di spesa o avvisi di fatturazione presso il fornitore, dove disponibili.
- Usare una chiave API separata per ogni strumento, riducendo il numero di sistemi da aggiornare dopo un'esposizione delle credenziali.
La revoca è il passaggio decisivo. Sostituire una chiave senza aggiornare le applicazioni che ne dipendono può interrompere anche i carichi di lavoro legittimi, quindi gli utenti dovrebbero individuare ogni punto in cui era configurata la vecchia credenziale.
Gli utenti segnalano un uso non autorizzato dell'IA, ma la causa non è confermata
Diversi utenti hanno separatamente denunciato addebiti imprevisti sui propri account presso i fornitori. Dealroom riferisce che Colin Parsons ha attribuito al proprio account 281 dollari di utilizzo non autorizzato di OpenAI e 168 dollari di utilizzo di Anthropic. Il sito cita inoltre Preston Zeller, che ha segnalato perdite per 1.700 dollari.
Notebookcheck riporta le dichiarazioni di due utenti Reddit non identificati: uno ha descritto 400 dollari di utilizzo non autorizzato di Anthropic, mentre l'altro ha citato circa 200 euro di utilizzo di Google prima che il progetto venisse sospeso.
Si tratta di cifre riferite dagli utenti. OpenCode ha affermato soltanto che le chiavi «potrebbero essere state esposte» e non ha detto che alcuna chiave sia stata copiata o utilizzata. Queste segnalazioni quindi non stabiliscono che le chiavi esposte siano state copiate o abusate.
Il resoconto dello stesso OpenCode giustifica la sostituzione immediata delle credenziali, perché un'esposizione è possibile, ma non arriva a confermare furto o abuso. Per gli utenti coinvolti, la revoca presso il fornitore, la sostituzione e la verifica della fatturazione sono le misure che contengono direttamente questo rischio.
