Assistant de programmation OpenCode : des clés d'accès à OpenAI, Anthropic et Google exposées après une intrusion
OpenCode, un assistant de programmation à code ouvert, a annoncé le 17 octobre qu'un intrus avait accédé à un ancien système de son service en ligne Console, en cours de retrait. Environ 1,4 % des utilisateurs de Console sont touchés : les clés d'accès aux IA d'OpenAI, d'Anthropic et de Google qu'ils y avaient enregistrées ont pu être copiées. L'entreprise a prévenu les personnes concernées par e-mail le 18 octobre ; certains développeurs signalent déjà des consommations et des factures qu'ils n'ont pas faites.
Pourquoi ça compte
Une clé d'API est comme une carte bancaire : celui qui la copie consomme à ta place. La supprimer de l'outil piraté ne suffit pas, car la copie volée reste valable tant que la clé n'est pas révoquée chez le fournisseur.
Ce que tu dois faire
✅ Si tu as reçu l'e-mail d'OpenCode, révoque et remplace tes clés directement chez OpenAI, Anthropic et Google, puis surveille ta consommation et tes factures.
Sources
← Tout le numéro du 19 octobre 2026 📬 Recevoir Le Fil par e-mail