OpenCode, plateforme open-source de codage IA, a révélé le 17 octobre 2026 une violation de sécurité majeure liée à une attaque par distillation. Les attaquants ont exploité des vulnérabilités dans un système hérité pour voler des clés API stockées dans les espaces de travail des utilisateurs, donnant accès aux modèles d’Anthropic, OpenAI et Google. Environ 1,4 % des utilisateurs de Console ont été touchés, certains se retrouvant avec des factures de plusieurs centaines de dollars. L’objectif des assaillants était de récupérer des réponses de haute qualité pour entraîner des modèles concurrents sans avoir à payer les coûts de calcul. OpenCode collabore avec les trois fournisseurs concernés pour limiter les dégâts et recommande aux utilisateurs de renouveler ou révoquer leurs clés API.
Source: Lire l’article original
