OpenCode piraté : des clés API d'IA dérobées et des factures surprises pour les utilisateurs
🎬 Les vidéos
La désignation open source, ou code source ouvert, s'applique aux logiciels dont la licence respecte des critères précisément établis par l'Open Source Initiative, permettant la libre redistribution, l'accès au code source et la création de travaux dérivés. Mis à la disposition du grand public, ce code source est généralement le fruit d'une collaboration entre programmeurs. C'est dans cet écosystème que la plateforme OpenCode se retrouve aujourd'hui confrontée à un incident de sécurité majeur.
L'entreprise a officiellement reconnu avoir subi une intrusion informatique ayant touché une partie de sa communauté. D'après les éléments communiqués, ce piratage concerne environ 1,4 % des utilisateurs et utilisatrices inscrits sur sa Console. L'attaque a permis à des individus malveillants d'accéder à un ancien système, ouvrant la voie à des compromissions de données sensibles.
Au cœur de cette faille, des clés d'accès indispensables pour faire fonctionner des modèles d'intelligence artificielle ont été exposées. Des clés API appartenant à des acteurs majeurs du secteur, notamment OpenAI, Anthropic et potentiellement Gemini, pourraient ainsi avoir fuité lors de cet accès non autorisé aux espaces de travail.
Les conséquences financières ne se sont pas fait attendre pour certains inscrits. Plusieurs utilisateurs ont en effet signalé des dépenses totalement inattendues et des facturations à leur insu sur leurs comptes en lien avec l'utilisation de ces technologies, découlant directement de l'exploitation de leurs identifiants dérobés.
Face à cette situation, la plateforme a réagi en invitant l'ensemble des personnes concernées à prendre des mesures immédiates. Il est fortement recommandé de procéder sans délai à la révocation des clés API enregistrées dans les espaces de travail afin de couper l'accès aux fraudeurs et de sécuriser les comptes.
