OpenCode Security Violation: Où sont passées les clés volées ?

Certains développeurs au 17 octobre 2026 ont reçu l'alerte d'utilisation de OpenAI et Anthropic pour les tâches qu'ils exécutent. Après quelques heures, l'agent de codage open-source OpenCode a confirmé qu'il y a une faille de sécurité dans le service Console qu'il héberge. L'entreprise était associée à une attaque de distillation à grande échelle. Dans cet article, OpenCode s'adresse à ce qui est corrigé dans la faille de sécurité, ce qu'est l'attaque de distillation et comment les commutateurs API volés sont placés dans cette table.

Qu'est-ce que la violation de sécurité OpenCode ?

La première explication du compte X d'OpenCode est restée courte :

"Nous avons connu une faille de sécurité associée à une attaque à grande échelle de distillation la nuit." (Code ouvert, X)

Selon les informations compilées dans Developers Digest La violation affecte 1,4 % des utilisateurs d'OpenCode Console. Les utilisateurs touchés ont été définis comme un sous-ensemble d'utilisateurs qui connectent la clé de fournisseur externe à la console et informés le 17 octobre matin par courriel. Les utilisateurs qui ne reçoivent pas de courriels selon l'entreprise n'ont pas été touchés.

Selon les nouvelles publiées dans Notebookcheck Dans l'e-mail, l'agresseur a été déclaré que dans le processus de fermeture, l'ancien système a un accès non autorisé. Il a été écrit que les commutateurs tiers qui sont enregistrés dans les zones de travail peuvent être révélés. OpenCode a annoncé qu'il a été travaillé avec Anthropic, OpenAI et Google. Anthropic a également annoncé que les commutateurs de l'API Claude que nous pensions être impressionnés.

Certaines questions ne répondent toujours pas. Peu importe combien de clés sont divulguées, qui est derrière l'attaque, et l'expression "attaque de rupture" ne s'explique pas par la compagnie dans laquelle l'expression est pleinement musclée dans cet événement. Le texte de l'e-mail n'a pas été publié comme annonce officielle; la copie en circulation est basée sur le texte qu'un utilisateur a collé à Hacker News.

Quelle est la différence entre la console OpenCode avec OpenCode local ?

OpenCode est un agent de codage open source fonctionnant sur le terminal. Les développeurs peuvent connecter les modèles Claude, OpenAI et Google avec leurs propres commutateurs API. Avec cette direction, examinée plus tôt sur Masqot Outils de codage AI entre l'indépendance du fournisseur. La Console est la zone de travail Web où OpenCode est hébergé; les équipes peuvent stocker leurs clés de fournisseur ici et les utiliser.

La principale question décisive pour les utilisateurs qui vivent de quel côté de la brèche. Selon une analyse publiée dans Redreamality Le développeur OpenCode a noté que la brèche est située dans la Console, pas dans l'OpenCode lui-même, et les clés entrées dans l'utilisation locale n'ont jamais atteint l'entreprise. Dans la même analyse, il a été noté que les utilisateurs n'avaient rien de dangereux sur l'ordinateur.

Qu'est-ce que l'attaque à la distillation?

La distillation (distillation) est le nom donné à la formation d'un modèle « étudiant » plus petit avec les sorties d'un grand « étudiant ». La méthode elle-même est légitime; les laboratoires produisent ainsi des versions moins chères de leurs propres modèles. Le problème commence quand un autre modèle d'entreprise est collecté pour requête non autorisée et systématiquement et former un modèle concurrent.

L'annonce de Anthropic-S a été publiée le 23 février 2026 DeepSeek, Moonshot et MiniMax ont plus de 16 millions d'interactions avec Claude sur 24 000 faux comptes. Dans la même annonce, MiniMax a déclaré qu'il produit le plus grand trafic avec environ 13 millions d'interactions seulement. Dans le but des campagnes, l'agent de Claude avait les compétences d'utilisation et de codage des outils. Anthropic a suggéré que cet accès est fourni par des services proxy parce qu'il ne fournit pas d'accès commercial en Chine; les frais sont basés sur leur propre détection de Anthropic.

Pourquoi est-ce que les commutateurs d'API Shrub arrêtent la distillation?

Distillation veut échelle, l'échelle demande également un grand nombre de comptes. À mesure que les fournisseurs ferment de faux comptes, une vraie clé pour un client légitime devient plus précieuse. Rapport de menace du 10 septembre 2026 de Anthropic Les cartes volées de distillation illégale sont dites qu'elles sont basées sur de faux réseaux de comptes qui sont formés avec des informations d'entrée et des commutateurs API. Dans le rapport, des milliers de services par procuration appelés « station d'actarma » sont indiqués par ces méthodes.

Le même rapport écrit que les clés ont été volées dans des environnements Anthropic dans tous les cybercas examinés. Certains saldurgans ont fui les clés de production dans l'environnement nuageux en appliquant une injection rapide aux services d'outils utilisant LiteLLM. Scrub fournit deux choses à un attaquant clé: une utilisation difficile à distinguer, qui est mélangé avec le trafic du propriétaire réel de la force de processus et la clé à un autre.

Les limites de vitesse sont également expliquées dans ce tableau pourquoi elles sont insuffisantes. Selon une analyse publiée dans WorkOS OpenAI a identifié 16 000 demandes d'extraction réparties sur 4 000 comptes du 24 au 25 juillet; en moyenne, quatre demandes par compte. Le résultat que l'analyse a clairement: non seulement l'utilisation abusive de la limite de vitesse dans chaque API où le compte est bon marché, mais seulement contrôler la facture. Une seule clé sur une campagne distribuée peut ressembler à une utilisation ordinaire, dépensant quelques centaines de dollars par nuit.

Vous devez ajouter un avertissement. Le lien entre les campagnes de fuite et de distillation dans OpenCode est basé uniquement sur l'expression propre de l'entreprise et non vérifié indépendamment.

Combien les développeurs touchés détiennent-ils la facturation?

Un nombre total exact n'a pas été partagé, mais les notifications de l'utilisateur donnent une idée de la taille du dommage. Un utilisateur que Notebookcheck est transféré, expliqué dépenses inattendues sur les comptes IA connectés à $400. Un développeur inclus dans l'analyse de Redreamality a signalé que la même nuit face à 281$ OpenAI et 168Anthropic frais.

Des détails remarquables proviennent de fournisseurs non pas l'OpenCode premier de l'avertissement. Dans les nouvelles de Notebookcheck, certains utilisateurs sont transférés de OpenAI et Anthropic avant la notification OpenCode. Une déclaration publique ne vient pas encore des fournisseurs qui ne seraient pas retournés pour une utilisation fausse.

Comment réduire les risques clés dans les services protégés?

Lorsqu'une clé est sauvegardée sur un panneau tiers, la sécurité est connectée au système le plus faible de ce service. OpenCode était un ancien système où le point d'entrée était déjà proche de l'entreprise. Les étapes pratiques de cet événement sont les suivantes :

1. Si la clé du fournisseur a été enregistrée sur la console, le courriel doit être renouvelé directement depuis le panneau du fournisseur sans s'y attendre.

2. Les panneaux OpenAI, Anthropic et Google doivent définir la limite et l'alerte d'utilisation; il a donné les premiers fournisseurs d'alarme dans cet événement.

3. Un interrupteur étroit distinct et autorisé devrait être utilisé pour chaque véhicule; le partage du même interrupteur sur plusieurs services augmente l'effet des fuites.

4. Les clés d'utilisation locale ne doivent pas être écrites dans le stockage de code mais dans les variables d'environnement.

Comment appliquer aux systèmes autonomes du principe d'autorisation minimale, à Masqot Sécurité des agents anti-IA en détail. Si les mesures à prendre contre les parasites qui sont connectés du côté de l'appareil Sécurité du compte AI a été discuté dans l'article. Le point qui distingue l'affaire OpenCode est que le commutateur n'est pas de l'appareil utilisateur, mais d'un serveur de service de confiance.

Que pense la communauté?

L'incident s'est rapidement posé sur la communauté des développeurs. Basé sur l'analyse de Redreamality "OpenCode Hacked in Hacker News: l'identifiant utilisateur a fui" en-tête Le même jour a atteint 854 points et 159 commentaires. L'interprétation en haut de l'en-tête a laissé l'instruction de séparation entre la Console et la version du terminal. Certains utilisateurs ont mentionné jusqu'à 1.700 billets en actions sur X.

Une partie de l'organisation s'est tournée vers la langue choisie par l'entreprise. Developers Digest note que l'expression « attaque de rupture » signifie ce qu'elle signifie en pratique dans cet événement. L'opinion selon laquelle le principal problème dans les discussions n'est pas le but de l'attaquant, mais les commutateurs du fournisseur sont stockés dans un système hébergé.

La distillation elle-même est également controversée. Selon les nouvelles publiées dans GovInfoSecurity Anthropic et OpenAI ont soutenu que l'adoption du PDG de Meta Mark Zuckerberg dans les manifestes des États-Unis aidera à maintenir la direction de l'IA. Alors qu'un parti considère la distillation comme une question de propriété intellectuelle et de sécurité nationale, l'autre parti le considère comme une partie habituelle de l'apprentissage automatique.

Foire aux questions

OpenCode utilise-t-il des touches d'API modifiées ?

Oui si la clé du fournisseur est enregistrée sur la console. Developers Digest recommande de renouveler ces clés du panneau fournisseur même si elles ne viennent pas à l'email. Pour ceux qui utilisent seulement la version locale, l'entreprise n'a pas signalé d'impact, mais le renouvellement régulier des clés est une bonne habitude dans toute situation.

Les utilisateurs locaux OpenCode sont-ils touchés par une brèche ?

Non selon la description de l'entreprise. OpenCode développeur a noté que la brèche est expérimentée dans le service hébergé Console et les clés entrées dans l'utilisation locale n'ont pas atteint l'entreprise.

Le modèle de distillation est-il illégal ?

La distillation n'est pas seulement une méthode illégale; les laboratoires utilisent régulièrement pour minimiser leurs propres modèles. Anthropic et OpenAI constituent une violation des conditions d'utilisation de la distillation non autorisée des modèles. Meta depuis son adoption plus large de la distillation.

Les fausses factures API sont-elles retournées ?

Il n'y a pas encore de politique ouverte pour les fournisseurs. Anthropic annule les clés Claude touchées, mais le processus de retour n'a pas été divulgué. En cas de dépenses imprévues, il est nécessaire de s'adresser à l'équipe de soutien du fournisseur respectif.

Les utilisateurs OpenCode Zen et Go sont-ils affectés ?

Cette question n'a pas encore reçu de réponse claire. La description d'OpenCode ne mentionne que les utilisateurs externes de Console connectés au fournisseur ; une information séparée a été partagée pour les abonnements Zen et Go.

OpenCode devrait publier un rapport officiel avec les détails de l'événement. L'identité de la saldurga ne sera pas vue dans toute la table sans éclaircir la façon dont le nombre de fuites et la liaison de distillation ont été établis. La question de savoir où et comment les agents de codage détiennent leurs clés de fournisseur est venue à être le problème d'une seule entreprise avec cet événement.