OpenCode : des clés d'API volées, des factures d'IA qui s'envolent

Le samedi 17 octobre 2026, OpenCode, un agent de programmation open source présenté comme une alternative à Claude Code et à Cursor, a annoncé qu'une intrusion dans un ancien système avait touché 1,4 % des utilisateurs d'OpenCode Console, sa plateforme en ligne. Certains y conservaient leurs clés d'API pour les modèles d'OpenAI, d'Anthropic ou de Google. Dans la nuit, des développeurs ont vu leurs alertes de dépenses se déclencher : des centaines de dollars, parfois plus de 1 000 dollars, selon les témoignages relevés par TechCrunch.

La console touchée, pas l'outil

OpenCode parle d'une « attaque de distillation à grande échelle » : des clés volées permettent de générer en masse des réponses de modèles américains, matière première pour entraîner d'autres modèles. L'entreprise n'a pas expliqué ce lien, et des observateurs, comme le chercheur Nathan Lambert, jugent le terme exagéré pour ce qui ressemble d'abord à une intrusion classique. Les utilisateurs concernés ont reçu un e-mail ; sans e-mail, pas d'exposition, selon OpenCode. Le cofondateur Dax Raad insiste sur un point : seule la Console, où certains rangeaient leurs clés dans des espaces de travail, est touchée. L'application open source et l'outil en ligne de commande ne transmettent pas les clés à l'entreprise.

Côté fournisseurs, Anthropic et Google ont bloqué les clés qu'ils estimaient exposées ; OpenAI dit avoir travaillé avec OpenCode pour rétablir les accès et rembourser les crédits consommés par l'attaque. OpenCode annonce aussi des remboursements des frais non autorisés.

Des défenseurs freinés par les garde-fous

Selon Dax Raad, les attaquants ont tenté de pénétrer les systèmes sans interruption pendant 48 heures, et l'équipe a fait tourner des agents de défense jour et nuit. Les modèles d'IA utilisés pour analyser le code malveillant ont fini par refuser de travailler, leurs filtres de sécurité réagissant au contenu examiné. L'équipe a ensuite obtenu l'accès à Daybreak Blue, le programme d'OpenAI qui fournit à des défenseurs vérifiés des modèles moins enclins à refuser ce travail. Hugging Face avait décrit le même blocage après une intrusion en juillet.

Ce qu'il faut faire

Si tu as reçu l'e-mail d'OpenCode, révoque et remplace tes clés directement chez chaque fournisseur, comme l'entreprise le demande, puis vérifie ta facturation. Plus largement, quelques réflexes limitent la casse : une clé par projet ou par outil, des plafonds de dépenses et des alertes chez chaque fournisseur, et le moins de clés possible stockées dans des services tiers.

Notre lecture

Analyse. Les agents de code concentrent désormais des secrets coûteux : une clé d'API, c'est du calcul qu'on peut revendre ou consommer à la place de son propriétaire. La même semaine, le voleur caché dans l'outil en ligne de commande d'OVHcloud visait précisément la base locale d'OpenCode, celles de Cursor et la configuration de Claude. L'épisode relance aussi un débat déjà ouvert par Pwn2Own ou GLM-5.3 : des garde-fous qui ne distinguent pas l'attaquant du défenseur peuvent gêner ceux qui réparent.