Lek bij OpenCode legt sleutels van 1,4 procent van de gebruikers bloot

Wat is er precies gebeurd bij OpenCode?

Volgens Startup Fortune kreeg Anomaly Innovations te maken met wat het bedrijf zelf een "large scale distillation attack" noemt. Daarbij raakten opgeslagen sleutels van OpenAI, Anthropic en Google bloot. Het gaat om ongeveer 1,4 procent van de gebruikers van de OpenCode Console.

Alleen mensen die sleutels van externe aanbieders aan hun account hadden gekoppeld, zijn getroffen. Het bedrijf zegt dat het alle getroffen accounts per e-mail heeft gewaarschuwd, op zaterdag 17 oktober of de dag erna, want de bronnen verschillen daarover. Het werkt naar eigen zeggen samen met Anthropic, OpenAI en Google om het probleem op te lossen.

Volgens meldingen die de tekst van het bedrijf aanhalen, ging het om "unauthorized access to a legacy system", dus ongeautoriseerde toegang tot een oud systeem. Een bron noemt dat een systeem dat werd uitgefaseerd. Het bedrijf zegt dat het incident nog loopt en dat het geen details kan delen.

Wat betekent een distillation attack voor de getroffenen?

Distillation is een techniek waarbij je een AI-model traint op de antwoorden van een ander model. Een aanvaller kan daarvoor met gestolen sleutels massaal vragen stellen aan de modellen van bijvoorbeeld OpenAI. Hoe de sleutels buitgemaakt zijn, verklaart de term niet.

Onderzoeker Nathan Lambert vindt dat het publiek moet weten of dit echt distillation is, of "some other weird shady pattern to use illegally obtained tokens". Een andere gebruiker schreef: "This is not a distillation attack." Het bedrijf heeft niet bevestigd in welke volgorde dit gebeurde.

Het bedrijf kan niet zeggen of de sleutels voor kwaadaardige doelen zijn gebruikt. Toch melden gebruikers al kosten op hun rekening. Volgens een bron liepen sommige rekeningen op tot honderden dollars aan vragen die de gebruikers niet zelf stelden. Verhalen over geschorste of verwijderde accounts komen van losse gebruikers op X en zijn niet gecontroleerd.

Wat moet je doen als je OpenCode gebruikt?

Gebruik je OpenCode met eigen sleutels, vervang ze dan. Trek de oude sleutels in en maak nieuwe aan bij OpenAI, Anthropic en Google. Het advies van het bedrijf komt hier ook op neer.

Kijk daarna op je rekeningen bij die aanbieders of er vragen of kosten tussen staan die je niet herkent. Ook als je geen e-mail van OpenCode kreeg, is vervangen veiliger. Een nieuwe sleutel kost weinig moeite, misbruik van een oude kan geld kosten.

Let ook op dit: OpenCode waarschuwt zelf dat het geen afgeschermde omgeving biedt voor het programma. Wie meer afscherming wil, kan Docker of een virtuele machine gebruiken. Dat helpt niet tegen een lek bij het bedrijf zelf, maar beperkt de schade op je eigen computer.