OpenCode a récemment divulgué que sa plateforme en ligne OpenCode Console avait subi une faille de sécurité, touchant environ 1.4% des utilisateurs ; certaines clés API de services d'IA stockées par des utilisateurs auraient pu être divulguées, avec des appels d'API non autorisés et des frais élevés. L'entreprise a indiqué avoir notifié les utilisateurs concernés par e-mail et que l'incident fait toujours l'objet d'une enquête.
OpenCode affirme que cet incident est lié à une attaque massive de distillation de données, mais la méthode d'attaque précise n'a pas encore été rendue publique, et cette version est contestée par certains chercheurs. Après l'incident, Anthropic et Google ont bloqué les clés API qu'ils estimaient compromises, tandis qu'OpenAI a collaboré avec OpenCode pour rétablir l'accès et rembourser les crédits aux clients API concernés. Certains utilisateurs ont signalé des frais non autorisés de plusieurs centaines de dollars, voire dépassant 1000 dollars, sur leur compte ; OpenCode indique que les remboursements sont en cours.
Dax Raad, cofondateur d'OpenCode, a souligné que l'impact se limitait à la plateforme Console et que l'application open source ainsi que l'outil en ligne de commande n'étaient pas affectés. Il a également révélé que l'attaquant avait tenté d'intruser dans le système pendant 48 heures consécutives, et que l'équipe avait utilisé des agents de défense IA pour mener l'enquête d'urgence, mais que certains modèles avaient interrompu leur analyse en raison du déclenchement de mécanismes de filtrage de sécurité par du code malveillant. OpenCode a ensuite obtenu l'accès au programme OpenAI Daybreak Blue afin d'améliorer sa capacité à traiter les tâches de sécurité défensive.
Cet incident relance le débat sur les garde-fous de sécurité de l'IA. En juillet de cette année, Hugging Face avait également indiqué que les restrictions de sécurité des modèles d'IA commerciaux entravaient son analyse des journaux d'intrusion d'agents IA autonomes.
Parallèlement, cet incident d'OpenCode survient alors qu'elle ouvre gratuitement son modèle GLM-5.3-Flash. À mesure que l'utilisation des agents IA s'étend dans les cyberattaques comme dans la défense, trouver l'équilibre entre la limitation des comportements malveillants et le soutien à la recherche légitime en sécurité devient une question majeure pour le secteur.