OpenCode meldt dat API-sleutels van gebruikers zijn gelekt door een distillatie-aanval, met ongeautoriseerde kosten en projectopschortingen als gevolg.
Het open-source AI-codeerproject OpenCode heeft gebruikers geïnformeerd dat opgeslagen API-sleutels die zij gebruikten bij externe providers zijn blootgesteld door een beveiligingsincident. Meerdere gebruikers meldden dat dit leidde tot ongeautoriseerde API-kosten en geschorste projecten binnen Google Cloud.
Volgens de beheerder van het project betrof de inbreuk 1,4% van de gebruikers van de OpenCode Console, waarbij sommigen meldden dat zij in één nacht meer dan 1.700 dollar aan ongeautoriseerde kosten hadden. OpenCode is een model-agnostische AI-codeeragent die gebruikers helpt bij het begrijpen van code, het schrijven van functies en het oplossen van bugs via natuurlijke taalcommando's, toegankelijk via een terminal, desktopapplicatie of code-editor. Gebruikers kunnen AI-modellen van verschillende aanbieders koppelen aan de OpenCode-console om het ontwikkelproces te stroomlijnen en te automatiseren.
Op zaterdag maakte OpenCode bekend dat het slachtoffer was geworden van een grootschalige distillatie-aanval, die alleen ontwikkelaars trof die externe providers zoals Anthropic, OpenAI en Google hadden gekoppeld. De beheerder verklaarde: "We hadden afgelopen nacht een beveiligingsincident gerelateerd aan een grootschalige distillatie-aanval die 1,4% van de OpenCode Console-gebruikers trof. We hebben hen vanochtend allemaal per e-mail geïnformeerd. Als u geen e-mail heeft ontvangen, bent u niet getroffen; het betrof een subset van gebruikers met gekoppelde externe providers."
Distillatie is een legitieme machine-learningtechniek waarbij kleinere AI-modellen worden getraind met antwoorden van krachtigere modellen, met als doel goedkopere en snellere modellen te creëren die veel capaciteiten behouden. De techniek wordt echter misbruikt als aanval wanneer er grootschalig wordt getraind via ongeautoriseerde queries. OpenCode medeoprichter Dax Raad gaf aan dat aanvallers het systeem minstens 48 uur lang met AI-agents hadden aangevallen. Het onderzoek van OpenCode werd bemoeilijkt doordat de gebruikte AI-modellen verzoeken begonnen te weigeren vanwege ingebouwde beveiligingsmaatregelen.
De situatie stabiliseerde nadat OpenCode begon met het inzetten van het Daybreak AI-cybersecuritymodel van OpenAI voor defensieve doeleinden, waarvoor het op zaterdag toestemming kreeg. In de e-mail aan getroffen gebruikers werd aangegeven dat de vroegste mogelijke blootstelling van de API-sleutels plaatsvond op 17 oktober 2026 om 00:30 UTC en dat er geen aanwijzingen zijn dat er data is gelekt. OpenCode werkt samen met Google, OpenAI en Anthropic om het incident te onderzoeken, maar kon op dit moment geen verdere details delen.
Gebruikers meldden dat er na het lek van de privésleutels ongewenste kosten werden gemaakt, variërend van enkele honderden tot meer dan 1.700 dollar. Ook werden projecten door Google geschorst vanwege het detecteren van "misbruik dat consistent is met gekaapte resources." OpenCode gaf aan dat getroffen gebruikers mogelijk in aanmerking komen voor vergoeding. Uit onderzoek blijkt dat wanneer aanvallers eenmaal over geldige credentials beschikken, slechts 37% van hun acties wordt geblokkeerd, wat de impact van dergelijke aanvallen onderstreept volgens een recent rapport.
