IT之家 – Selon un message du 18 octobre, OpenCode annonce qu’un incident de sécurité s’est produit hier soir (le 16 octobre, heure locale) impliquant une attaque de distillation à grande échelle, qui a affecté 1,4 % des utilisateurs du OpenCode Console.
Nous avons notifié par e-mail tous les utilisateurs affectés ce matin (heure locale du 17 octobre). Si vous n’avez pas reçu le e-mail, c’est que vous n’êtes pas affecté par cet événement ; seuls certains utilisateurs liés à des fournisseurs de services externes ont été touchés.
Comme l’incident est encore en cours de traitement, nous ne pouvons pas révéler davantage de détails pour le moment. Cependant, nous collaborons avec Anthropic, OpenAI et Google pour mettre en place des solutions correctives conjointes.
L'e-mail partagé par les utilisateurs en ligne indique que OpenCode affirme qu’une personne a accédé sans autorisation à un ancien système de la société qui est actuellement en processus d’arrêt.
L’entreprise rappelle que les clés API stockées dans la zone de travail de l’utilisateur (comme celles d’OpenAI ou d’Anthropic) pourraient avoir été divulguées. Une fois ces clés obtenues, quelqu’un peut initier des demandes au nom du détenteur de l’account, entraînant ainsi des frais correspondants.
Dans les discussions concernées, plusieurs utilisateurs ont rapporté des dépenses inattendues. Un utilisateur a indiqué qu’une dépense non autorisée de 400 dollars américains (Note de IT Home : en taux de change actuel, cela équivaut à environ 2 679 yuans chinois) avait été effectuée sur son compte Anthropic ; un autre utilisateur a déclaré que les frais de service Google atteignaient environ 200 euros (en taux de change actuel, cela équivaut à environ 1 505 yuans chinois), et que le service avait été suspendu en raison d’un « abus excessif ».
De plus, les utilisateurs ont indiqué qu’avant de recevoir la notification d’OpenCode concernant cet incident de sécurité, ils avaient déjà reçu des rappels concernant l’utilisation de leurs services provenant d’OpenAI et d’Anthropic.
