Des hackers piratent la plateforme OpenCode, volent des API keys et accumulent des frais AI, rapporte TechCrunch

Des hackers ont compromis des parties de la plateforme en ligne d’OpenCode aujourd’hui, volant les API keys de certains utilisateurs et déclenchant des frais non autorisés sur des comptes AI liés, rapporte TechCrunch. OpenCode, un agent de codage AI open-source utilisé comme alternative à Claude Code et Cursor, s’appuie sur les model credentials payants des utilisateurs, ce qui rend toute clé exposée immédiatement coûteuse. L’incident survient alors que l’adoption des outils de codage AI par les startups et les entreprises explose, accroissant le risque d’abus en cascade de comptes.

Les attaquants ont accédé à un composant de service, exfiltré des clés et dépensé auprès des fournisseurs des victimes, bien que l’ampleur et le nombre d’utilisateurs affectés n’aient pas été immédiatement divulgués, selon TechCrunch. TechCrunch ajoute que, lorsque l’équipe a demandé de l’aide, des assistants de code automatisés ont à plusieurs reprises refusé d’examiner le code malveillant, compliquant la réponse. Il faut s’attendre à ce qu’OpenCode précise l’impact, les mesures de remédiation pour les utilisateurs et si les fournisseurs AI annuleront les frais frauduleux.

[En développement. Cet article sera mis à jour.]