La violazione ha colpito la Console online
OpenCode ha riferito che un attacco ha interessato un vecchio sistema collegato a OpenCode Console, il servizio online in cui alcuni utenti conservavano le chiavi API usate per accedere a fornitori di modelli AI. La società ha indicato che l’1,4% degli utenti della Console è stato coinvolto e ha detto di averli avvisati via email. Il dato riguarda la piattaforma online, non necessariamente tutti gli utilizzatori dell’applicazione.
Secondo TechCrunch, sviluppatori hanno iniziato a segnalare notifiche di spesa e addebiti che non riconoscevano presso servizi come OpenAI, Anthropic e Google. Alcuni utenti hanno riferito importi di centinaia di dollari, con segnalazioni superiori a mille. Le testimonianze sui social non costituiscono un conteggio verificato dell’impatto complessivo, ma mostrano come una credenziale esposta possa trasformarsi rapidamente in una perdita economica.
Le chiavi sono credenziali, non semplici impostazioni
Una chiave API autorizza richieste a un servizio e può essere collegata a un account con fatturazione. Se qualcuno ne entra in possesso, può generare chiamate a pagamento fino a quando la chiave non viene revocata o raggiunge i limiti impostati. Anthropic e Google avrebbero bloccato chiavi ritenute esposte; OpenAI ha dichiarato di aver collaborato con OpenCode per ripristinare l’accesso e rimborsare i crediti utilizzati nell’attacco. OpenCode ha detto che i rimborsi erano in corso.
Il cofondatore Dax Raad ha precisato che l’app open source e l’interfaccia a riga di comando non sarebbero state coinvolte: il problema riguardava la Console, dove gli utenti potevano inserire chiavi negli spazi di lavoro. Questa distinzione è importante per chi deve capire se è esposto: occorre verificare quale prodotto e quale modalità di autenticazione sono stati usati, non solo il nome OpenCode.
La causa dell’incidente non era ancora chiarita
OpenCode ha descritto l’episodio come un attacco di distillazione su larga scala. La distillazione è una tecnica con cui un modello più piccolo apprende da risposte generate da un altro modello. TechCrunch riferisce che alcuni osservatori hanno contestato questa spiegazione, sottolineando che l’uso delle chiavi per distillare capacità non era stato dimostrato pubblicamente. L’azienda non aveva ancora spiegato nei dettagli come gli aggressori fossero entrati nel sistema o quante chiavi fossero state effettivamente usate.
Per gli utenti coinvolti, la priorità è revocare le credenziali esposte presso ciascun fornitore e generarne di nuove, oltre a controllare fatture, limiti e registri. Per le piattaforme, la lezione è trattare le chiavi come segreti ad alto valore: conservarle con accesso limitato, evitare di mostrarle nei log e offrire revoca rapida e soglie di spesa.
L’incidente evidenzia anche una tensione nei sistemi di sicurezza AI: i modelli possono aiutare a investigare codice malevolo, ma i filtri progettati per impedire assistenza offensiva possono bloccare anche le attività difensive. Questa difficoltà, riportata nel contesto dell’attacco, non cambia la necessità di verificare le cause tecniche specifiche prima di trarre conclusioni sull’uso dei modelli.