OpenCode Kebocoran API Key AI: Akun Pengembang Diretas dan Tagihan Membengkak
- Dok. OpenCode
Serangan Distilasi AI dan Tuntutan Tindakan Pengguna
OpenCode menyatakan bahwa insiden keamanan ini berdampak pada sekitar 1,4 persen dari total pengguna OpenCode Console. Komunitas yang terdampak merupakan bagian dari pengguna yang mengintegrasikan kunci penyedia AI eksternal ke dalam sistem platform.
Pihak perusahaan mengaitkan aksi peretasan massal ini dengan indikasi serangan distilasi AI (distillation attack) berskala besar. Jenis serangan cyber ini dilakukan dengan cara mengumpulkan secara masif respons dari model kecerdasan buatan tingkat atas milik OpenAI atau Anthropic untuk dipakai melatih model AI sekunder secara ilegal tanpa modal komputasi sendiri.
Proses investigasi masih terus berjalan. OpenCode mengonfirmasi telah berkoordinasi secara aktif dengan tim keamanan dari Anthropic, OpenAI, dan Google untuk membatasi penyalahgunaan kredensial lebih lanjut.
Para pengembang yang menggunakan platform OpenCode sangat disarankan untuk segera mencabut (revoke) seluruh kunci API yang pernah terhubung, membuat kunci baru, serta memeriksa riwayat penggunaan akun AI secara berkala guna mengantisipasi tagihan siluman.
