OpenCode Kebocoran API Key AI: Akun Pengembang Diretas dan Tagihan Membengkak
- Dok. OpenCode
GadgetVIVA - Platform pengembang perangkat lunak berbasis kecerdasan buatan, OpenCode, mengonfirmasi terjadinya insiden peretasan keamanan yang berdampak pada kebocoran kunci API (API keys) milik para pengguna. Kebocoran ini mengekspos akses akun ke berbagai penyedia layanan AI terkemuka seperti OpenAI, Anthropic, hingga Google yang tersimpan di dalam ruang kerja (workspace) OpenCode.
Pihak manajemen OpenCode telah mengirimkan pemberitahuan resmi melalui surat elektronik kepada para pengembang yang terdampak. Akibat pembobolan ini, sejumlah pengguna melaporkan adanya aktivitas penggunaan kecerdasan buatan secara tak dikenal yang membuat saldo akun penyedia AI mereka teruras dan memicu pembengkakan tagihan.
Akses Ilegal Membobol Infrastruktur Sistem Lawas
Berdasarkan penjelasan resmi OpenCode, peretas berhasil mendapatkan akses tanpa izin melalui sebuah sistem lawas yang sebenarnya sedang berada dalam proses penutupan layanan (decommissioning). Sayangnya, infrastruktur pendahulu tersebut masih terhubung dengan repositori data penyimpanan kunci API pengguna.
Pengguna media sosial X melaporkan akun penyedia AI milik mereka teruras akibat penyalahgunaan kunci API.
- Dok. X / Notebookcheck
Kunci API berfungsi sebagai kredensial digital sensitif yang memungkinkan sebuah aplikasi terhubung dan menjalankan pemrosesan pada model AI pihak ketiga. Ketika kunci tersebut jatuh ke tangan pihak yang tidak bertanggung jawab, peretas dapat mengirimkan ribuan permintaan komputasi AI secara bebas dengan seluruh beban biaya ditanggung penuh oleh pemilik akun asli.
Peretasan ini berdampak serius. Risiko finansial langsung mengintai para pengembang yang menyambungkan kartu kredit mereka ke akun penyedia AI.
Kerugian Finansial dan Tagihan Siluman Pengembang
Dampak peretasan ini dengan cepat memicu gelombang keluhan di berbagai media sosial dan forum komunitas pemrograman seperti Reddit dan X. Seorang pengembang melaporkan mengalami kerugian hingga Rp7,1 jutaan ($400) akibat tagihan tak dikenal pada akun Anthropic miliknya dalam waktu singkat.
Sejumlah pengguna mengalami masalah akses masuk dan notifikasi kunci API kedaluwarsa pasca insiden peretasan.
- Dok. Reddit / Notebookcheck
Pengguna lain mengungkapkan bahwa akun Google AI milik proyeknya secara mendadak membengkak hingga sekitar Rp4,1 jutaan (€200). Akibat lonjakan aktivitas abnormal tersebut, proyek sistem yang sedang ia kembangkan langsung dibekukan oleh penyedia layanan karena terdeteksi melakukan pelanggaran penggunaan berlebihan.
Selain masalah finansial, kendala teknis akses platform juga membayangi para pengembang. Banyak pengguna melaporkan bahwa kunci API layanan OpenCode milik mereka mendadak kedaluwarsa. Ketika mencoba masuk kembali ke sistem menggunakan otentikasi Google atau GitHub, layar hanya menampilkan pesan kesalahan berupa kegagalan memulai sesi login sosial.
