Une faille dans un outil de code IA peut alourdir vos factures API
En bref
Selon OpenCode, des attaquants ont accédé à un ancien système et touché 1,4% des utilisateurs de la Console, où certains stockent des clés API. Dax Raad a indiqué que l'application et l'outil en ligne de commande n'étaient pas concernés. Des utilisateurs ont vu des frais de centaines de dollars, parfois plus de mille dollars; OpenAI, Anthropic et Google ont agi et OpenCode indique des remboursements.
Source : TechCrunch - AI - « Hackers hit AI coding tool OpenCode, running up charges on users’ AI accounts »
Ce que ça change pour une PME
Si vous avez stocké des clés API dans OpenCode Console, considérez-les comme compromises: elles peuvent générer une consommation non autorisée chez OpenAI, Anthropic ou Google. Pour une PME, le risque est d'abord financier, avec des frais signalés de plusieurs centaines de dollars et parfois plus de mille dollars, même si OpenCode indique que des remboursements sont en cours. Selon le cofondateur Dax Raad, l'application open source et l'outil en ligne de commande n'étaient pas concernés. OpenCode n'a pas précisé comment l'ancien système a été atteint et a indiqué que l'incident se poursuit.
Ce que vous pouvez faire
- Si vous utilisez OpenCode Console, vérifiez si vous avez reçu un e-mail et, si des clés y étaient stockées, révoquez-les et remplacez-les auprès de chaque fournisseur.
- Examinez les consommations récentes OpenAI, Anthropic et Google pour repérer des frais que vous n'avez pas engagés.
- Recensez tous les outils qui détiennent vos clés API et vérifiez que des alertes de dépense sont actives.
Parlons de vos gains de temps.
En 20 minutes, on identifie où l'IA peut vous faire gagner du temps ou de l'argent. Offert, sans engagement.