Le projet d'IA open source OpenCode a annoncé avoir subi une faille de sécurité ayant entraîné l'exposition de clés d'interface de programmation d'applications (API) stockées, utilisées par les développeurs avec des fournisseurs tiers tels qu'Anthropic, OpenAI et Google. Les responsables du projet ont précisé que l'attaque a ciblé environ 1,4 % des utilisateurs de la plateforme OpenCode Console, les personnes concernées ayant reçu des courriels d'avertissement indiquant que leurs clés avaient potentiellement été compromises à partir du 17 octobre 2026.
Attaques par distillation et impact sur la sécurité
Le cofondateur du projet OpenCode, Dax Raad, a confirmé que les attaquants ont ciblé les systèmes de l'entreprise pendant au moins 48 heures en utilisant des agents d'intelligence artificielle dans le cadre d'attaques connues sous le nom de distillation d'IA (AI Distillation). La distillation de modèles d'apprentissage automatique est une technique légitime généralement utilisée pour entraîner des modèles plus petits à l'aide des réponses de modèles plus puissants, mais elle a été détournée dans cet incident pour mener une attaque basée sur des requêtes à grande échelle et non autorisées.
Au cours des enquêtes, l'équipe d'OpenCode a eu des difficultés à suivre les attaquants après que les modèles d'IA qu'ils utilisaient ont commencé à rejeter les requêtes en raison des restrictions de sécurité intégrées. La situation ne s'est stabilisée qu'après que l'équipe a commencé à utiliser le modèle de cybersécurité Daybreak d'OpenAI à des fins défensives.
Dommages financiers et suspension de projets
Le piratage a causé des dommages financiers et techniques directs à de nombreux utilisateurs, notamment :
- La réception de factures non autorisées sur des comptes Google Cloud atteignant dans certains cas plus de 1 700 dollars du jour au lendemain.
- La suspension par Google de certains comptes et projets d'utilisateurs après la détection d'activités abusives correspondant à l'exploitation de ressources volées.
- L'indication par OpenCode de la possibilité d'indemniser les utilisateurs lésés pour les frais non autorisés, tandis que l'entreprise communique avec les principaux fournisseurs de modèles pour corriger la faille.
Pourquoi cette nouvelle est-elle importante ?
Cet incident met en évidence les risques de sécurité associés à la liaison de clés API avec des plateformes d'IA tierces et des agents d'automatisation, ainsi que la manière dont des techniques légitimes d'apprentissage automatique comme la distillation peuvent être détournées pour lancer des attaques à grande échelle qui épuisent les ressources des victimes et exposent des identifiants sensibles.