Anomaly Innovations, société derrière l’agent de codage open-source OpenCode, a révélé une brèche de sécurité le 17 octobre 2026. Des attaquants ont accédé à un système hérité lié au produit Console et ont dérobé des clés API de fournisseurs d’intelligence artificielle belonging à certains utilisateurs. Environ 1,4% des utilisateurs de la Console OpenCode ont été touchés, avec des frais non autorisés allant de plusieurs centaines à plus de 1 000 dollars. Les fournisseurs concernés ont agi rapidement : Anthropic et Google ont révoqué les clés compromises, tandis qu’OpenAI a remboursé les crédits utilisés frauduleusement. La riposte a toutefois été entravée par les garde-fous des modèles d’IA, qui ont refusé d’analyser le code d’attaque, un problème déjà rencontré lors de la brèche de Hugging Face en juillet 2026.
Source: Lire l’article original
