Cyberattaque OpenCode : des factures d’IA dépassent les 1 000 dollars !

Vous utilisez l’intelligence artificielle pour coder, automatiser quelques tâches ou gagner du temps au quotidien ? Imaginez maintenant ouvrir votre messagerie au réveil et découvrir que quelqu’un a utilisé vos comptes d’IA pendant la nuit. Avec, à la clé, une facture dépassant parfois les 1 000 dollars. Non, ce n’est pas le prix d’un abonnement premium avec option champagne. C’est ce qui est arrivé à des utilisateurs d’OpenCode après une cyberattaque révélée ces derniers jours.

L’affaire concerne OpenCode, un outil de programmation assistée par intelligence artificielle. Le problème ne se limite pas à un logiciel piraté : des clés d’accès permettant d’utiliser des services d’IA auraient été exposées. Et lorsqu’un pirate récupère ces précieux sésames, il peut potentiellement faire tourner les modèles aux frais de quelqu’un d’autre. Une sorte de restaurant à volonté où vous recevez l’addition sans avoir mangé.

Une intrusion qui peut coûter très cher

Le 17 octobre, l’équipe d’OpenCode a annoncé avoir subi une intrusion informatique. Selon ses premières informations, l’incident aurait touché 1,4 % des utilisateurs de sa plateforme en ligne OpenCode Console.

L’entreprise a expliqué avoir détecté une attaque qu’elle associe à une opération de grande ampleur visant à extraire des réponses de modèles d’intelligence artificielle. Elle indique également travailler avec OpenAI, Anthropic et Google pour remédier à la situation.

Mais ce sont surtout les conséquences financières rapportées par les utilisateurs qui ont attiré l’attention.

Sur les réseaux sociaux et les forums, plusieurs développeurs ont signalé des dépenses inhabituelles sur leurs comptes d’IA. Certains ont découvert des factures de plusieurs centaines de dollars, tandis que d’autres ont évoqué des montants supérieurs à 1 000 dollars. Un utilisateur a même signalé plus de 1 700 dollars de dépenses non autorisées.

Il faut toutefois garder une nuance importante : ces montants proviennent de témoignages individuels. Ils ne représentent pas une facture moyenne et ne permettent pas de connaître le coût total de l’incident.

Des clés numériques qui ouvrent grand la porte

Pour comprendre le problème, il faut parler des clés API. Derrière ce nom un peu barbare se cache un mécanisme très simple : une sorte de clé numérique permettant à un logiciel de communiquer avec un service informatique.

Un développeur peut, par exemple, connecter son outil à un modèle d’OpenAI, d’Anthropic ou de Google. Chaque requête envoyée au modèle peut alors être facturée en fonction de son utilisation.

Ces clés sont donc précieuses. Celui qui les possède peut parfois utiliser les services associés en faisant supporter les dépenses au propriétaire du compte.

Dans le cas d’OpenCode, les premières informations indiquent que des clés de fournisseurs externes enregistrées dans certains espaces de travail de la plateforme en ligne pourraient avoir été exposées après un accès non autorisé à un ancien système. Et voilà comment une intrusion informatique peut se transformer en distributeur automatique de factures.

Le pirate n’a pas nécessairement besoin de voler votre carte bancaire. Si une clé compromise permet d’utiliser un service facturé à votre compte, il peut suffire de lancer suffisamment de requêtes pour faire grimper la note.

ChatGPT, Claude et Google ne sont pas directement piratés

Il convient de remettre les choses à leur place. Cet incident ne signifie pas que les systèmes centraux de ChatGPT, Claude ou Gemini ont été piratés.

Le problème concerne OpenCode Console, la plateforme en ligne sur laquelle certains utilisateurs avaient enregistré leurs clés d’accès à des services externes.

Selon le cofondateur d’OpenCode, l’application open source installée localement sur les ordinateurs et son outil en ligne de commande n’ont pas été affectés par cet incident. La distinction est importante : utiliser un logiciel sur son ordinateur n’implique pas automatiquement que ses données passent par une plateforme hébergée par son éditeur.

Autre point à surveiller : OpenCode a évoqué une attaque liée à la distillation de modèles d’IA. Cette technique consiste notamment à exploiter les réponses d’un modèle pour entraîner un autre modèle. Elle peut être parfaitement légitime, mais certaines utilisations à grande échelle peuvent enfreindre les règles des fournisseurs.

Le lien précis entre cette opération et l’exposition des clés n’a toutefois pas été expliqué en détail. Il serait donc prématuré d’affirmer que tous les éléments du scénario sont établis.

Que faire pour éviter la mauvaise surprise ?

Si vous utilisez des clés API, quelques précautions élémentaires peuvent vous éviter de financer involontairement les expériences d’un inconnu.

Évitez d’enregistrer vos clés dans des services auxquels vous ne faites pas pleinement confiance. Limitez leurs autorisations lorsque c’est possible et configurez des plafonds de dépenses ainsi que des alertes d’utilisation chez les fournisseurs qui proposent ces fonctions.

Si vous avez reçu une notification d’OpenCode concernant cet incident, révoquez les clés potentiellement exposées depuis les tableaux de bord officiels des fournisseurs concernés, puis créez-en de nouvelles. Vérifiez également l’historique de consommation pour repérer d’éventuelles requêtes suspectes.

OpenAI, Anthropic et Google ont pris des mesures concernant les clés qu’ils estimaient exposées. OpenAI a indiqué travailler avec OpenCode pour rétablir l’accès et rembourser les crédits API utilisés lors de l’attaque. OpenCode a également annoncé que des remboursements pour les dépenses non autorisées étaient en cours.

L’intelligence artificielle, oui. La facture surprise, non.

Cette affaire rappelle que les outils d’IA ne sont pas seulement des assistants capables d’écrire du code ou de résumer des documents. Ils s’intègrent aussi dans des systèmes qui manipulent des données sensibles, des identifiants et parfois des services facturés à l’usage.

Une seule faille dans un service intermédiaire peut donc avoir des conséquences sur plusieurs comptes externes. Et même si les fournisseurs réagissent rapidement, les utilisateurs doivent parfois surveiller leurs dépenses, remplacer leurs clés et vérifier leurs factures.

Moralité : l’intelligence artificielle peut vous faire gagner du temps, mais elle peut aussi vous en faire perdre beaucoup si quelqu’un s’invite dans vos comptes.

Et si votre prochaine facture d’IA ressemble au budget annuel d’une petite commune, vérifiez d’abord qui a utilisé votre clé. Votre assistant virtuel n’a peut-être pas décidé de devenir millionnaire. Mais quelqu’un pourrait avoir décidé de le devenir à vos frais.