OpenCode violato: le chiavi API esposte costano agli utenti centinaia di dollari

Nella notte tra il 16 e il 17 ottobre 2026, qualcuno ha acceduto a un sistema legacy di OpenCode che l'azienda stava disattivando. All'interno c'erano le chiavi API salvate dagli utenti per collegare servizi di AI come OpenAI, Anthropic e Google. Il risultato: decine di account con addebiti inaspettati, alcuni fino a 400 dollari, e una corsa contro il tempo per revocare le credenziali prima che i danni si moltiplicassero.

Chi è OpenCode

OpenCode è una piattaforma di coding assistito che consente agli sviluppatori di collegare agenti di codice ospitati a provider di modelli AI esterni. Gli utenti salvano le loro chiavi API negli spazi di lavoro (workspace) della console OpenCode per automatizzare il flusso di lavoro. Non è un gigante del settore come OpenAI o Anthropic, ma serve una comunità significativa di sviluppatori che si affidano ai suoi strumenti per integrare modelli di linguaggio nei loro progetti.

Cosa è successo

Secondo Notebookcheck, OpenCode ha confermato una violazione della sicurezza che ha colpito circa l'1,4% dei suoi utenti Console. Un attaccante non identificato ha ottenuto accesso a un sistema legacy già in fase di disattivazione, dove erano archiviate le chiavi API salvate nei workspace degli utenti.

La timeline è rapida e preoccupante:

• 16 ottobre, notte: L'incidente inizia
• 17 ottobre, mattina: OpenCode notifica via email gli utenti interessati
• 17 ottobre, pomeriggio: L'azienda conferma pubblicamente la violazione su X (ex Twitter)
• 17 ottobre, sera: Gli utenti iniziano a segnalare addebiti inaspettati sui loro account AI

OpenCode ha dichiarato che l'evento è collegato a un "attacco di distillazione su larga scala". Nel contesto dell'AI, la distillazione di modelli comporta raccogliere output da un modello per addestrare o replicare il comportamento di un altro. Su scala industriale, questo richiede migliaia di query fatturabili. Gli attaccanti, ottenute le chiavi API, hanno potuto sottomettere richieste direttamente ai servizi di OpenAI, Anthropic e Google, consumando il credito degli utenti legittimi.

I danni segnalati variano: un utente ha perso circa 50 dollari in token Anthropic e 70 in OpenAI; altri riferiscono addebiti notturni tra 65 e 281 dollari. Secondo i report, le credenziali di OpenAI e Anthropic sono state definitivamente compromesse; Google è menzionato in alcuni resoconti secondari, anche se OpenCode non ha ancora pubblicato un rapporto tecnico completo che confermi esattamente quali provider siano stati interessati.

OpenCode sta collaborando con Anthropic, OpenAI e Google per la mitigazione, ma a oggi non ha rilasciato un postmortem tecnico dettagliato, indirizzi IP degli attaccanti, domini compromessi o altri indicatori tecnici di compromissione.

Perché è importante

Questa violazione tocca un punto critico della sicurezza moderna: la gestione delle credenziali in ambienti cloud e multi-provider. Quando salvi una chiave API in una piattaforma di terze parti, ti affidi completamente a quella piattaforma per proteggerla. Se fallisce, l'attaccante non ha bisogno di violare OpenAI o Anthropic direttamente—ha già le chiavi.

Il danno economico è immediato e tangibile. A differenza di una fuga di dati personali (dove il pregiudizio è potenziale), qui gli utenti vedono addebiti reali sulle loro carte di credito o sui saldi prepagati. Per chi usa modelli AI in produzione, anche poche ore di query non autorizzate possono costare centinaia di dollari.

Un precedente rilevante è la violazione di Hugging Face nel maggio 2023, dove token di accesso sono stati esposti, permettendo agli attaccanti di accedere a repository private. Tuttavia, quel caso riguardava principalmente dati; qui il danno è finanziario diretto.

Per OpenCode, il danno reputazionale è significativo. La piattaforma promette di semplificare l'integrazione con i servizi AI, ma ha fallito nel proteggere il bene più prezioso: le credenziali. Anche se solo l'1,4% degli utenti è stato colpito, il messaggio è chiaro: un sistema legacy non mantenuto può diventare un punto di accesso per gli attaccanti.

Per i provider di AI (OpenAI, Anthropic, Google), il problema è più sfumato. Non hanno colpa nella violazione di OpenCode, ma dovranno gestire un'ondata di richieste di rimborso e indagini da parte dei clienti. Potrebbero anche accelerare l'implementazione di controlli più granulari sulle chiavi API, come limiti di spesa automatici o avvisi in tempo reale per pattern di utilizzo anomali.

Cosa aspettarsi

Nei prossimi giorni, osserva questi indicatori:

Azioni immediate degli utenti: Chiunque abbia salvato chiavi API in OpenCode dovrebbe revocarle immediatamente e generarne di nuove. Questo è il consiglio unanime di ricercatori di sicurezza e della community. Se hai usato il client CLI o desktop di OpenCode, le chiavi locali dovrebbero essere al sicuro secondo i report su Reddit, ma quelle salvate nella console web sono a rischio.

Risposta dei provider: OpenAI, Anthropic e Google pubblicheranno probabilmente comunicazioni ufficiali e potrebbero offrire crediti agli utenti colpiti. Potrebbero anche introdurre feature di sicurezza aggiuntive, come la possibilità di limitare l'uso di una chiave API a specifici indirizzi IP o endpoint.

Postmortem tecnico: OpenCode dovrà rilasciare un rapporto dettagliato su come l'attaccante ha ottenuto accesso al sistema legacy, quanto tempo ha mantenuto l'accesso e se tutte le chiavi esposte sono state estratte. Finora, l'azienda è stata vaga su questi dettagli.

Azioni legali: Alcuni utenti potrebbero intentare cause per recuperare i danni. OpenCode avrà probabilità di coprire i costi, ma dipenderà dai termini di servizio e dalla giurisdizione.

Ondata di copycats: Questo incidente potrebbe ispirare attaccanti a cercare altri sistemi legacy non mantenuti in aziende simili. Le organizzazioni che gestiscono piattaforme di integrazione dovrebbero controllare urgentemente se hanno sistemi decommissionati ancora accessibili.

Per gli utenti di OpenCode, il messaggio è semplice: revoca le chiavi oggi, controlla i tuoi estratti conto domani, e riconsiderare dove salvi le credenziali sensibili in futuro.