Des pirates s'en prennent à l'outil de codage IA OpenCode, générant des frais sur les comptes IA des utilisateurs

— Résumé

OpenCode, un agent de codage IA open source présenté comme une alternative populaire à Claude Code et Cursor, a été victime d'une intrusion sur une partie de sa plateforme en ligne. Selon l'extrait, des pirates ont réussi à dérober des clés API appartenant à certains utilisateurs. Ces clés compromises auraient ensuite servi à générer des frais sur les comptes IA des utilisateurs concernés. L'article mentionne également que les outils d'IA sollicités pour analyser l'incident ont refusé d'examiner le code malveillant identifié. Aucun détail supplémentaire n'est fourni sur l'ampleur de l'attaque, le nombre d'utilisateurs touchés ou les mesures correctives prises par les responsables de la plateforme. Cet incident illustre les risques liés à la gestion des clés API dans les outils de développement basés sur l'IA, un sujet de vigilance pour les entreprises utilisant ce type de solutions open source.