Contexte de l’incident

OpenCode a annoncé une violation de sécurité survenue pendant la nuit. L’incident a touché 1,4 % des utilisateurs du service OpenCode Console. La société a informé les comptes concernés par courriel dès le matin suivant. Aucun détail supplémentaire n’est fourni, l’enquête étant toujours en cours.

Mécanisme de l’attaque de distillation

Le terme « distillation attack » désigne une technique d’extraction de modèles où un acteur malveillant interroge un service d’IA pour reconstruire un modèle interne ou récupérer des données d’entraînement. Dans ce cas, l’attaque a été menée à grande échelle, exploitant probablement des requêtes automatisées pour extraire des informations sensibles stockées dans les réponses du système. La nature de la console, qui intègre des API d’IA, crée un vecteur d’exposition : chaque appel peut renvoyer des fragments de texte contenant des identifiants si les contrôles d’accès ne sont pas stricts.

Impact sur les utilisateurs

Les utilisateurs affectés ont vu leurs identifiants de connexion compromis. La proportion de 1,4 % indique que plusieurs milliers de comptes pourraient être concernés, selon la base d’utilisateurs de la console. Une fuite d’identifiants expose les comptes à des accès non autorisés, à la récupération de projets privés et à l’utilisation abusive des ressources cloud associées. OpenCode n’a pas précisé si des mots de passe ont été récupérés en clair ou sous forme de hachage, ce qui limite l’évaluation du risque immédiat.

Réponses et mesures d’atténuation

OpenCode collabore avec les fournisseurs d’IA majeurs – Anthropic, OpenAI et Google – pour analyser les traces d’accès et bloquer les vecteurs d’extraction. Les partenaires peuvent fournir des journaux d’appels API et des signatures d’anomalies afin d’identifier les requêtes suspectes. En parallèle, la société doit renforcer les contrôles d’accès aux réponses d’IA, par exemple en filtrant les sorties contenant des chaînes de caractères sensibles et en limitant le taux de requêtes par utilisateur. La notification par email constitue la première étape de la réponse, mais la mise à jour des politiques de sécurité et la rotation obligatoire des mots de passe seront nécessaires pour restaurer la confiance.