Een onbevoegde indringer is in de nacht van 16 op 17 oktober binnengedrongen in een verouderd systeem van OpenCode, het bedrijf achter de gelijknamige AI-codeertool. Daarbij zijn mogelijk de API-sleutels blootgesteld die gebruikers hadden opgeslagen in OpenCode Console, de optionele, gehoste versie van de dienst.
Belangrijk om te onderscheiden: OpenAI, Anthropic en Google zijn in dit verhaal niet de partijen die zijn gehackt. Het zijn de aanbieders van de AI-modellen waarvoor gebruikers in hun eigen OpenCode Console-werkruimte een sleutel konden koppelen, zodat Console namens hen bij OpenAI, Anthropic of Google kon inloggen. De inbraak trof OpenCode zelf, niet de infrastructuur van de drie AI-bedrijven.
Volgens OpenCode ging het om een systeem dat het bedrijf al aan het uitfaseren was. Naar eigen zeggen is ongeveer 1,4 procent van de Console-gebruikers geraakt. In een vervolgbericht van 17 oktober noemt OpenCode het incident nog gaande en koppelt het de aanval aan wat het zelf een “grootschalige distillation-aanval” noemt, het op grote schaal gebruiken van andermans API-toegang om een eigen AI-model te trainen op de uitvoer van de gekoppelde modellen.
Het bedrijf heeft nog niet bekendgemaakt wie achter de inbraak zit, hoe het verouderde systeem werd bereikt, of hoeveel sleutels precies toegankelijk waren. OpenCode bevestigt ook niet dat sleutels daadwerkelijk zijn gekopieerd of misbruikt. Los daarvan melden sommige getroffen gebruikers zelf al onverklaarde kosten op hun provideraccounts, oplopend tot enkele honderden dollars per sleutel, al heeft OpenCode die individuele meldingen niet bevestigd.
Sleutels die gebruikers lokaal hadden gekoppeld via het /connect-commando van de OpenCode-applicatie staan niet in Console maar in een lokaal authenticatiebestand op de eigen machine van de gebruiker, en vallen buiten dit incident.
Gebruikte u OpenCode Console met een gekoppelde sleutel van OpenAI, Anthropic of Google, ververs die sleutel dan via het dashboard van de betreffende aanbieder, ook als u nog geen waarschuwing van OpenCode kreeg. Controleer het recente gebruik van die sleutel op onverklaarbare aanroepen of kosten en werk alle applicaties bij die van de oude sleutel afhankelijk waren.
Bron: The Hacker News
Wat betekent dit voor jouw bedrijf?
Had u in OpenCode Console een sleutel van OpenAI, Anthropic of Google gekoppeld? Ververs die sleutel via het dashboard van de betreffende aanbieder, ook zonder waarschuwing van OpenCode, en controleer het recente gebruik op onverklaarbare aanroepen of kosten.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.