OpenCode: qui gasta amb les teves claus d'API?

OpenCode admet una bretxa

OpenCode és un agent de programació de codi obert (open source) per al terminal, l'editor de codi o l'escriptori, que es connecta a models de molts proveïdors. El seu repositori a GitHub, amb llicència MIT, sumava 215.796 estrelles el 18 d'octubre i, segons OpenCode, el fan servir més de 16 milions de desenvolupadors al mes.

La tarda del 17, OpenCode ho va reconèixer a X des del seu compte verificat: segons l'empresa, la nit anterior va patir una bretxa que va afectar l'1,4 % dels usuaris d'OpenCode Console, la seva consola web. Precisa que va ser un subconjunt dels usuaris amb proveïdors externs enllaçats.

OpenCode assegura que aquell mateix matí va avisar per correu tots els afectats i que qui no el va rebre no n'està afectat. Afegeix que l'incident continua obert, que no pot donar més detalls i que treballa amb Anthropic, OpenAI i Google per posar-hi remei.

OpenCode parla d'un atac de destil·lació

OpenCode vincula la bretxa a «un atac de destil·lació a gran escala», però no ha explicat què es va destil·lar, amb quins models ni qui hi ha al darrere.

Crypto Briefing, un lloc web de notícies de criptomonedes, finances i IA, sosté que amb aquestes claus es van llançar consultes repetides contra models de gamma alta. OpenCode no ho ha confirmat.

Claus caducades i consoles tancades

El 17 a les 17:15 UTC, un usuari va obrir una incidència al repositori perquè des del matí no podia entrar a la consola web. En menys de mitja hora s'hi van afegir gairebé una desena d'usuaris, i uns quants veien el missatge «This API key has expired». A les 20:04 UTC, l'autor va explicar que tot tornava a funcionar, però que la seva clau havia desaparegut, i va trobar a faltar un avís previ.

Aquestes claus caducades són les de la mateixa OpenCode, no les d'altres proveïdors: segons el bot del repositori, el missatge vol dir que el servidor ja no accepta la credencial desada. El 18, un altre usuari va explicar que des del 17 té bloquejats tots els seus espais de treball, tot i que no hi guardava claus d'OpenAI, Anthropic ni Google, i que no va rebre el correu d'avís. OpenCode no ha explicat públicament per què aquestes claus van deixar de ser vàlides ni si les va invalidar com a part de la seva resposta a la bretxa.

El matí del 18, ni el web d'OpenCode ni la seva pàgina d'estat esmentaven la bretxa. El bot remet els dubtes sobre comptes a help@anoma.ly, el servei de suport d'Anomaly. Encara no s'han confirmat el text del correu, la xifra absoluta d'afectats, quant va durar l'accés, per on van entrar els atacants ni si es van fer servir les claus enllaçades, i amb quin cost.

Què cal fer amb les teves claus

Qui tingués proveïdors externs enllaçats a la consola ja pot substituir aquestes claus. OpenAI demana a la seva guia que una clau filtrada se substitueixi immediatament des de la pàgina de claus, que es revisi la pàgina d'ús i que es fixin límits de despesa mensuals que tallin el servei, perquè les alertes per si soles no aturen el trànsit.

Anthropic aconsella revocar com més aviat millor una clau sospitosa a Claude Console, amb el menú de tres punts que hi ha al costat i l'opció «Delete API Key», revisar-ne l'ús i els registres i vigilar els límits de la recàrrega automàtica.

Google indica que cal crear una clau nova a Google AI Studio o a la consola de Google Cloud, actualitzar l'aplicació, desactivar l'antiga un cop comprovada la nova i revisar la facturació i l'ús. La clau de la mateixa OpenCode, segons el bot del repositori, se substitueix creant-ne una altra a la consola o amb l'ordre opencode auth login.