Innbrudd i OpenCode Console kan ha eksponert OpenAI- og Anthropic-nøklene til 1,4 % av brukerne

Alvorlighet: høy for deg som koblet egne leverandørnøkler til OpenCode Console. OpenCode bekreftet 17. oktober at et innbrudd natten før rammet et eldre system selskapet holdt på å fase ut, skriver Infosecurity Magazine. Console lagrer nøklene for hvert workspace sentralt og bruker dem til å autentisere forespørsler mot OpenAI, Anthropic og Google, slik at teammedlemmene slipper å se dem. Det er nettopp disse lagrede nøklene som kan være på avveie.

«Third party provider keys (e.g. OpenAI, Anthropic) saved in your workspace may have been exposed.» — OpenCode, i e-posten til berørte brukere

OpenCode sier selv at hendelsen «impacted 1.4% of OpenCode Console users», og knytter den til et storskala distillasjonsangrep. Hvor mange personer det tilsvarer, har selskapet ikke sagt. Gründer Jay V hevdet i juli at OpenCode hadde rundt 13 millioner månedlige brukere, men det tallet gjelder hele plattformen, ikke Console.

Den lokale kodeagenten er ikke rammet. Dax Raad, medgründer i Anomaly som utvikler OpenCode, presiserte på X at innbruddet gjaldt «the OpenCode Console, not OpenCode itself». Ifølge OpenCode fikk alle berørte e-post, og de som ikke fikk noen, er ikke rammet. Det var bare brukere som hadde koblet til eksterne leverandører.

Begrepet distillasjonsangrep har fått kritikk. I hovedtråden på Hacker News, som nådde 967 poeng, påpekte flere at OpenCode ikke har lagt fram noe som viser hva nøklene faktisk ble brukt til. Distillasjon betyr i praksis at noen henter ut store mengder svar fra frontier-modeller for å trene egne modeller, og regningen havner hos nøkkeleieren. En bruker fortalte at Anthropic samme morgen varslet at månedens 20 dollar i API-kreditt var brukt opp. To dager senere delte en annen bruker en oppfølgings-e-post fra OpenCode:

«We've worked with OpenAI to revoke all of them and they have issued refunds for any unauthorized usage.» — OpenCode, gjengitt på Hacker News

E-posten nevner bare OpenAI-nøkler. For Anthropic- og Google-nøkler må du altså fortsatt rydde selv.

Hva bør du gjøre?

1. Søk i innboksen etter emnet «Action Required: Potential provider key breach», men gå gjennom nøklene uansett. Sikkerhetsselskapet Safeguard anbefaler å liste alle nøkler som noen gang har ligget i et Console-workspace, også dem andre administratorer la inn.
2. Lag nye nøkler før du trekker tilbake de gamle, bytt dem i CI/CD-secrets, .env-filer og lokale agentoppsett, og test at de gamle faktisk gir autentiseringsfeil.
3. Gå gjennom forbruket hos hver leverandør fra 16. oktober og så langt bakover du kan, og sett budsjettgrense og varsling på de nye nøklene.
4. Vil du fortsatt bruke Console med egne nøkler, legg inn en egen, begrenset nøkkel i stedet for produksjonsnøkkelen.