OpenCode Console victime d'une intrusion, des clés API OpenAI, Anthropic et Google potentiellement exposées
OpenCode Console Breach May Have Exposed OpenAI, Anthropic, and Google API Keys
OpenCode indique qu'un intrus a accédé dans la nuit du 16 octobre à un système hérité d'OpenCode et que les clés de fournisseurs d'IA tiers enregistrées par les utilisateurs dans OpenCode Console ont pu être exposées. Console est le service hébergé optionnel d'OpenCode : un espace de travail y stocke sa propre clé OpenAI, Anthropic ou Google, que Console utilise pour appeler le fournisseur afin que les membres de l'équipe puissent employer les modèles.
L'incident concerne les clés API tierces stockées dans le service hébergé OpenCode Console, ce qui permet de mesurer les conséquences concrètes d'une fuite sur les intégrations de modèles.
Source :The Hacker News · thehackernews.com