Vos clés OpenAI ou Anthropic enregistrées sur OpenCode ont peut-être fuité : révoquez-les

Le matin du 17 octobre, une partie des utilisateurs d'OpenCode reçoit un courriel de quelques lignes. L'équipe y dit avoir détecté « un accès non autorisé à un ancien système » qu'elle était en train de mettre hors service. Les clés d'API de fournisseurs tiers, comme OpenAI ou Anthropic, enregistrées dans leur espace de travail « pourraient avoir été exposées ». Consigne : les révoquer et les remplacer.

OpenCode est un agent de programmation open source très utilisé par les développeurs. Sa Console, un service en ligne, permet d'enregistrer les clés des fournisseurs de modèles pour les partager au sein d'une équipe. Selon un message publié par OpenCode sur X le 17 octobre, l'intrusion a eu lieu dans la nuit et touche 1,4 % des utilisateurs de la Console, uniquement ceux qui y avaient relié un fournisseur externe. Ceux qui n'ont pas reçu de courriel ne seraient pas concernés. L'entreprise dit travailler avec Anthropic, OpenAI et Google pour limiter les dégâts.

Une « attaque par distillation », c'est-à-dire ?

Dans son message, OpenCode relie l'incident à une « attaque par distillation à grande échelle ». La distillation consiste à entraîner un modèle d'IA sur les réponses d'un autre. Pour le site Crypto Briefing, les pirates auraient donc cherché à utiliser ces clés pour récolter en masse des réponses de modèles haut de gamme, aux frais des victimes. OpenCode n'a pas détaillé cette hypothèse.

Beaucoup de points restent flous à ce stade : la façon dont les pirates sont entrés dans l'ancien système, le nombre exact de clés exposées, l'identité des attaquants et l'usage réel des clés volées.

Des factures qui s'envolent ?

Les premiers témoignages restent épars. Sur Hacker News, un utilisateur raconte avoir reçu le même matin l'alerte d'OpenCode et un avis d'Anthropic lui signalant que son crédit mensuel de 20 dollars était épuisé, sans dire si cette consommation venait de lui. Un autre n'a vu aucune utilisation suspecte, tandis que d'autres racontent que leurs clés OpenCode ont été désactivées, parfois en pleine session. Crypto Briefing évoque des comptes vidés rapidement et des factures de plusieurs centaines de dollars, des affirmations que nous n'avons pas pu vérifier.

Que faire si vous utilisez la Console d'OpenCode ?

Une clé d'API volée fonctionne comme une carte bancaire sans plafond si vous n'en avez fixé aucun. Mieux vaut agir vite, même sans avoir reçu de courriel.

• Vérifiez l'onglet des fournisseurs (Providers) de chaque espace de travail de la Console auquel vous avez accès. Les administrateurs d'équipe doivent le faire pour leurs membres.
• Révoquez la clé chez le fournisseur (OpenAI, Anthropic, Google) : c'est la seule façon de la rendre inutilisable. Créez-en une nouvelle, puis mettez à jour la Console et vos applications.
• Examinez la consommation des derniers jours : modèles inhabituels, pics de volume, régions inconnues.
• Fixez un plafond de dépenses sur chaque compte de fournisseur pour limiter les dégâts d'un futur vol.
• Cherchez la même clé dans vos dépôts de code et vos fichiers de configuration : une clé recopiée ailleurs reste dangereuse.

Reste une question que les victimes poseront vite : qui paiera les requêtes faites par les pirates ? OpenCode a promis de « revenir avec des mises à jour ». Sa réponse sur ce point et l'explication technique de l'intrusion sont les deux informations à guetter dans les prochains jours.