Fuite OpenCode Console : clés API OpenAI, Anthropic et Google exposées
19 octobre 2026 · Cybersécurité · GOOGL,MSFT
OpenCode a détecté une intrusion sur un système legacy le 16 octobre 2026, exposant potentiellement les clés API tierces (OpenAI, Anthropic, Google) stockées par 1,4% des utilisateurs de Console. Ces clés, étant des credentials bearer, permettent à quiconque les détient de lancer des requêtes facturables sur les comptes des victimes. Plusieurs utilisateurs rapportent déjà des pertes financières allant jusqu'à 1 700$. L'incident est lié à une attaque de distillation à grande échelle, et les attaquants ont continué à cibler les systèmes d'OpenCode les jours suivants.
Impact marchés
Impact direct sur l'écosystème des développeurs utilisant les APIs d'OpenAI, Anthropic et Google (Gemini). Risque de réputation pour OpenCode et pour la confiance dans les outils tiers agrégant des clés API IA. Les fournisseurs d'IA (Google, Anthropic, OpenAI) sont impliqués dans la résolution. Tendance confirmée d'attaques ciblant les clés API IA pour le vol de tokens et l'entraînement de modèles.
Opportunités
Opportunité pour les solutions de gestion sécurisée des secrets (vault, rotation automatique de clés) et de monitoring des dépenses API. Risque pour les plateformes agrégeant des credentials tiers si leur sécurité n'est pas renforcée. À surveiller : réponse réglementaire sur la gestion des clés API dans les services cloud IA.