La violazione della sicurezza di OpenCode espone le chiavi API dell'1,4% degli utenti della Console
Punti chiave
- •OpenCode ha riferito che una violazione della sicurezza legata a un attacco di distillazione su larga scala ha interessato circa l'1,4% degli utenti della sua Console, esponendo potenzialmente chiavi API OpenAI, Anthropic e Google.
- •L'accesso non autorizzato è avvenuto tramite un sistema legacy che OpenCode stava preparando a dismettere.
- •OpenCode ha annunciato l'incidente su X il 17 ottobre 2026 e ha dichiarato di aver avvisato via email tutti gli utenti coinvolti identificati la mattina successiva, precisando che chi non ha ricevuto una notifica non è stato toccato.
- •Gli utenti coinvolti sono stati invitati a revocare e sostituire le chiavi esposte, aggiornare le applicazioni dipendenti e controllare gli account per utilizzi e addebiti inattesi.
- •Le indagini sono ancora in corso e OpenCode non ha reso noto il numero totale di account coinvolti né ulteriori dettagli tecnici, sebbene stia collaborando con i provider interessati.
OpenCode ha reso noto una violazione della sicurezza che ha esposto chiavi API di terze parti appartenenti a circa l'1,4% degli utenti della sua Console. Secondo la notifica inviata ai clienti, le credenziali esposte nell'incidente potrebbero aver incluso chiavi API per OpenAI, Anthropic e Google. La violazione ha comportato l'accesso non autorizzato a un sistema legacy che OpenCode stava preparando a dismettere, e l'azienda ha dichiarato che gli aggressori hanno condotto un attacco di distillazione su larga scala, sebbene non abbia resi pubblici ulteriori dettagli tecnici.
Gli utenti coinvolti sono stati invitati a revocare le proprie chiavi, sostituirle con nuove credenziali e controllare i propri account per utilizzi e addebiti inattesi. L'azienda ha precisato che chi non ha ricevuto un'email di notifica non era tra gli interessati.
La rivelazione solleva preoccupazioni sulla sicurezza delle credenziali negli strumenti di sviluppo AI. Gli utenti che collegano provider esterni tramite piattaforme di terze parti possono affrontare rischi finanziari quando gli aggressori ottengono le loro credenziali, e l'incidente illustra come un'esposizione presso un singolo servizio possa rapidamente interessare account presso più provider.
Come si è sviluppata la violazione
OpenCode ha annunciato l'incidente su X il 17 ottobre 2026, confermando che l'accesso non autorizzato aveva interessato una parte degli utenti della Console con provider esterni collegati. L'azienda ha dichiarato di aver avvisato via email tutti gli utenti coinvolti identificati la mattina successiva alla violazione.
We had a security breach last night related to a large scale distillation attack that impacted 1.4% of OpenCode Console users
We have notified them all this morning via email. If you did not get an email you were not impacted, it was a subset of users who had external providers…
Secondo il post, la violazione si è verificata nel corso della notte e le email di notifica sono state inviate la mattina seguente. L'azienda ha sottolineato che l'incidente era limitato agli utenti che avevano collegato provider esterni ai propri account Console.
La notifica ai clienti ha identificato un sistema legacy come punto di ingresso. OpenCode stava preparando a dismettere tale sistema quando si è verificato l'accesso non autorizzato. Le chiavi dei provider di terze parti archiviate nei workspace utenti potrebbero essere state esposte. Questo dettaglio richiama una preoccupazione nota nella pratica della sicurezza: i sistemi in attesa di dismissione possono continuare a contenere credenziali attive e restare raggiungibili fino al completo ritiro.
L'azienda sta collaborando con OpenAI e Anthropic per gestire l'incidente. Tuttavia, OpenCode ha dichiarato che le indagini sono ancora in corso e ha declinato di condividere ulteriori dettagli.
L'esperto di sicurezza Matt Johansen ha riportato anche le preoccupazioni dei clienti riguardo alle chiavi rubate e agli addebiti API inattesi. Le discussioni nella community descrivevano utenti che ricevevano notifiche di violazione e avvisi di revocare le proprie credenziali.
Confirmed. OpenCode hacked. Keys stolen.
Telling customers to revoke. pic.twitter.com/onOyjWevr0
OpenCode non ha reso noto il numero totale di account coinvolti né confermato l'entità completa dell'accesso degli aggressori. La percentuale dell'1,4% rappresenta la quota di utenti della Console interessata, non la percentuale di chiavi esposte o di provider compromessi. L'azienda non ha inoltre indicato quanti account singoli rappresenti tale percentuale.
Cosa significa un attacco di distillazione per la sicurezza delle API
Un attacco di distillazione consiste nell'interrogare estensivamente un modello AI per raccogliere output utili ad addestrare un altro modello. Gli sviluppatori possono utilizzare queste risposte per approssimare aspetti del comportamento di un modello più capace.
In questo incidente, OpenCode ha identificato un attacco di distillazione su larga scala, ma non ha spiegato quali modelli abbiano preso di mira gli aggressori. Non ha inoltre resi noti il volume delle query, la durata dell'attività né l'identità dei responsabili.
È la scala a collegare la tecnica al costo: produrre output sufficienti ad approssimare un altro modello può richiedere un volume di query considerevole e, quando tale volume passa attraverso credenziali ottenute senza autorizzazione, l'utilizzo risultante grava sull'account della vittima.
Le chiavi API rubate possono permettere agli aggressori di effettuare richieste utilizzando l'account del provider della vittima. A seconda degli accordi di fatturazione del provider e dei permessi dell'account, le richieste non autorizzate possono generare addebiti a carico del proprietario della chiave. Ciò crea un rischio finanziario diretto per sviluppatori e aziende che archiviano le credenziali dei provider in applicazioni esterne. Una chiave compromessa può rimanere utilizzabile finché il proprietario non la revoca o il provider non disattiva l'accesso.
Cosa devono fare gli utenti coinvolti
OpenCode ha istruito i clienti interessati a revocare e sostituire le chiavi esposte tramite i pannelli di controllo dei rispettivi provider. Gli utenti devono inoltre aggiornare le applicazioni che dipendono da tali credenziali e controllare l'utilizzo recente per individuare attività sospette. Ruotare rapidamente le chiavi può impedire ulteriori richieste non autorizzate con le credenziali compromesse.
Oltre agli interventi immediati, i limiti di spesa e gli avvisi di utilizzo possono contribuire a ridurre le potenziali perdite, mentre l'archiviazione sicura delle credenziali può limitare l'esposizione.
L'incidente evidenzia i rischi del collegamento di servizi AI esterni alle piattaforme di sviluppo. Finché OpenCode non fornirà ulteriori riscontri, gli utenti coinvolti dovrebbero trattare le credenziali potenzialmente esposte come compromesse e verificare presso i propri provider eventuali utilizzi non autorizzati. Le questioni aperte — i meccanismi tecnici dell'attacco di distillazione, l'entità completa dell'accesso degli aggressori e l'esito della collaborazione di OpenCode con OpenAI, Anthropic e Google — sono i dettagli da monitorare mentre le indagini proseguono.
Fonte: Blockonomi
