Stjålne API-nøkler ga kjempregning etter datainnbrudd hos OpenCode

Et datainnbrudd i et eldre system hos plattformen OpenCode Console har rammet 1,4 prosent av brukerne. Angriperne fikk tak i lagrede API-nøkler – digitale passord som gir programvare tilgang til eksterne skytjenester – og kjørte opp forbruket hos leverandører som Anthropic, Google og OpenAI. Enkelte utviklere rapporterte om uautoriserte regninger på over 1 000 dollar før tilgangene ble sperret. Hendelsen rammet utelukkende nettplattformen Console, og ikke selve den åpne kodeagenten OpenCode, ifølge medgründer Dax Raad. Både Anthropic og Google sperret nøklene som var eksponert, mens OpenAI opplyser at de refunderer rammede kunder. For norske selskaper understreker saken faren ved å lagre skarpe API-nøkler i tredjepartsverktøy, der en lekkasje umiddelbart kan tappe driftsbudsjettet. Under hendelseshåndteringen møtte OpenCode en ekstra barriere: AI-modellene de satte til å analysere angrepet nektet å undersøke den skadelige koden fordi sikkerhetsfiltre slo inn. Først da teamet fikk tilgang til OpenAIs Daybreak Blue-program, som gir klarerte aktører modeller med lempeligere sperrer for forsvarsarbeid, kom analysen i gang. Problemet er ikke nytt; tidligere i år opplevde Hugging Face det samme, der sikkerhetssperrer i kommersielle modeller hindrer forsvarere fordi mekanismene ikke klarer å skille en etterforsker fra en angriper.