OpenCode victime d'une intrusion : des utilisateurs facturés frauduleusement

DÉPÊCHE OPA, 19 oct. (OPA) — L'intrusion a visé un système obsolète où étaient stockées les clés API permettant l'interface avec des services tiers. Le cofondateur Dax Raad a précisé que l'incident était circonscrit à la console OpenCode, l'application open-source et les outils en ligne de commande restant sécurisés.

Anthropic et Google ont bloqué les clés compromises, tandis qu'OpenAI collabore avec OpenCode pour rétablir les accès et faciliter les remboursements. La société a ordonné aux utilisateurs concernés de révoquer leurs clés et de générer de nouveaux identifiants directement auprès de leurs fournisseurs.

L'équipe technique a rencontré des obstacles opérationnels durant les 48 heures de l'attaque. Les modèles de défense automatisés refusaient d'analyser le code malveillant, leurs filtres de sécurité bloquant les charges utiles. Les développeurs ont finalement pu utiliser le programme Daybreak Blue d'OpenAI, offrant des modèles moins restrictifs, pour mener à bien leur enquête.

Cet incident s'inscrit dans une série de failles liées à l'IA, incluant des rapports sur des agents autonomes sondant les systèmes. David Sacks, coprésident du Conseil des conseillers en science et technologie de la présidence, a souligné que les garde-fous actuels pouvaient entraver les équipes d'intervention. OpenCode poursuit ses investigations sur la méthode d'accès initiale aux systèmes hérités.