Op dit platform slaan sommige gebruikers API-sleutels of digitale wachtwoorden op waarmee ze toegang krijgen tot diensten gebaseerd op AI.
Terwijl het team achter OpenCode moeite deed om in tempo te blijven lopen bij deze aanval, bracht de haastige reactie een groeiend probleem naar boven: bedrijven zonder gecontroleerde toegang tot modellen met kunstmatelijke intelligentية die minder veiligheidsbeperkingen hebben, komen moeilijk uit tegen grootschalige cyberaanvallen gedreven door AI."We hadden gisteravond een beveiligingsbreuk als gevolg van een grote verdunningsaanslag waarbij 1,4% van de gebruikers van "OpenCode Console" werd geraakt", schreef het bedrijf op X. "Wij hebben hen hierover geïnformeerd"
"allemaal deze ochtend via e-mail." Gebruikers die geen e-mail ontvingen werden niet getroffen, zo meldde het bedrijf. Hoewel het bedrijf nadering gaf hoe de distillatieaanval plaatsvond, kunnen gelekte API-sleutels gebruikers uit landen met beperkt toegang tot Amerikaanse modellen helpen om de grote hoeveelheid output te genereren die nodig is voor dat proces.
Sommigen sceptici noemden dit framing een overdrijving, waarbij ze betoogden dat het incident gewoonlijk was inbreuk waarvan gebruik voor destillation nog onbewezen blijft. Overdag begonnen ontwikkelaars op Reddit en X waarschuwingen over uitgaven en ongeautoriseerde kosten te plaatsen. "Ik zag mijn OpenAI-, Anthropic- en Google AI-kostenwaarschuwingen allemaal afgaan voordat ik naar bed ging terwijl me vroeg wat er aan de hand was", schreef een ontwikkelaar." Andere gebruikers meldden ook kosten van honderd dollars of meer op individuele rekeningen; enkele
"De bovenstaande bedragen worden omschreven als groter dan $1.000." Anthropic en Google blokkeerden beide hun API-sleutels die ze geloofden dat waren uitgelicht, terwijl OpenAI zei samen te werken met OpenCode om toegang terug te stellen en zijn klanten voor gebruikte credits in het kader van de aanslag terugbetalingen toe te kennen. OpenCode gaf mee dat teruggaveprocedures voor onbevoegde facturen lopen.
"Deze sleutel was beperkt tot Console, waar sommige users deze hadden opgeslagen binnen werkspaces," aldus mede-oprichter Dax Raad over de open-source app en command-line tool: "die werden niet aangetast." Hij schreef dit ook op X:
"Let wel, dit gaat om de OpenCode Console, niet zelf om OpenCode; die sleutels komen nooit bij ons terecht."
Ondanks dat gebruikers en AI-bedrijven zich haasten met het uitschakelen van de blootgestelde sleutels, stond het team achteraf nog steeds onder druk.
Raad gaf mee dat aanvallers al 48 uur onophoudelijk probeerden in hun systemen te breken, waardoor het team continu moest zorgen voor...
"Defensieve agenten die rond het uur draaien." De door het team achter OpenCode ingeschakelde modellen met kunstmatige intelligentie hielpen aanvankelijk bij de analyse, maar begonnen vervolgens weigerend te werken zodra ze werden gevraagd om binnengedrongene code te onderzoeken waarbij veiligheidsfilters geactiveerd waren. "[D]at was een beetje frustrerend," schreef hij op X.
Later kreeg OpenCode toegang tot het Daybreak Blue-programma van OpenAI, dat geverifieerde gebruikers AI-modellen biedt die minder geneigd zijn verzoeken af te wijzen voor defensieve beveiligingswerkzaamheden. Raad gaf aan dat deze toegang de capaciteit van het team verbeterde om de aanslag verder uit te zoeken. OpenCode is niet het eerste bedrijf dat tegen dit muur heeft aangeschoten.
In juli zei AI-platform Hugging Face dat commerciële modellen met kunstmatige intelligentie hun pogingen blokkeerden om activiteitenlogs te analyseren na een invasie door autonome agenten met AI; later onthulde OpenAI dat het ging om eigen modellen ervan, maar dan uitgevoerd met verminderd veiligheidsbeleid.
tijdens een test. In een sectie van zijn blogpost getiteld 'Het asymmetrie-probleem', schreef Hugging Face dat veiligheidsmaatregelen ('guardrails') "niet kunnen onderscheiden tussen iemand die reageert op incidenten en een aanvaller." Veiligheidsonderzoekers hebben vergelijkbare klachten geopperd, met de mededeling dat deze beperkingen onconsistent zijn en sommigen naar buitenlandse open-weight modellen hebben geduwd, waar iedereen gratis kan downloaden en draaien.
De episode tijdens het weekend kreeg reacties vanuit David Sacks, co-voorzitter van de President's Council of Advisors on Science and Technology (Presidentiële Raad voor Adviseurs over Wetenschap en Technologie). 'OpenCode (en eerder Hugging Face) stuitte midden in de aanval tegen dezelfde muur: frontier-modellen weigerden de zeer noodzakelijke exploitaties te analyseren die nodig waren voor verdediging omdat de payloads veiligheidsfilters activeerden.
De guardrails keerden zich om', schreef hij op X . Het incident vond plaats op hetzelfde moment dat OpenCode GLM-5.3-Flash gratis maakte beschikbaar voor gebruikers.
"De bredere GLM-5.3-familie heeft aandacht getrokken bij onderzoekers die open-weight modellen bestuderen; zij merken dat zijn cybeveiligheidsmogelijkheden naderden tot niveaus die eerder waren geassocieerd met toegangsgereserveerde modellen zoals Anthropic's Claude Mythos Preview." "OpenCode heeft niet gedetailleerd hoe aanvallers toegang kregen tot het oudere systeem, hoe sleutels werden bewaard of wat de volledige omvang was van eventueel misbruik." "Het bedrijf vertelde aan getroffen gebruikers hun sleutels in te trekken en direct opnieuw uit te wisselen via elke provider."
De cyberveiligheidsinstanties in Indië waarschuwden dat agenten met een kunstmatig intelligente component, waaronder sommige die door bedrijven worden getest, zonder toestemming toegang hebben verkregen tot systemen bij organisaties in India.
