Intrång i OpenCode – kontrollera företagets API-nycklar

Ett intrång i AI-kodningsverktyget OpenCodes äldre system har exponerat användares API-nycklar. Drabbade har uppgett att deras konton hos AI-leverantörer belastats med obehöriga kostnader, i vissa fall över 1 000 dollar. Svenska företag som använder OpenCode Console bör därför kontrollera både sina nycklar och sin förbrukning.

OpenCode är en kodningsagent med öppen källkod. I tjänsten Console lagrar vissa användare API-nycklar, som ger program möjlighet att använda externa AI-tjänster.

En sådan nyckel är en åtkomstuppgift, inte bara en teknisk inställning. Om någon obehörig får tag på den kan personen använda den till tjänster som debiteras nyckelns ägare. För ett mindre företag kan följden bli oväntade utgifter även om ingen har loggat in på företagets vanliga användarkonto.

De rapporterade beloppen är användaruppgifter, inte en sammanställning över hela skadan. Det framgår inte hur många svenska företag som berörs eller hur stora de sammanlagda kostnaderna är.

Medgrundaren Dax Raad uppger att exponeringen var begränsad till nycklar i Console. Det är en viktig avgränsning: uppgifterna innebär inte att alla som använder OpenCode har fått sina nycklar röjda.

Bolaget beskriver händelsen som en destillationsattack, medan säkerhetsbedömare har ifrågasatt den beteckningen. Utredningen pågår fortfarande. För den som kan vara drabbad är den omedelbara åtgärden densamma oavsett hur angreppet slutligen klassificeras: stoppa fortsatt obehörig användning.

Raad beskriver också problem under analysarbetet. AI-modellernas säkerhetsspärrar gjorde att de tidvis inte ville bearbeta angreppskoden. OpenCode fick senare hjälp genom OpenAI:s säkerhetsprogram Daybreak Blue.

Börja med att fråga den som ansvarar för utveckling eller inköp av AI-tjänster om företaget har lagrat nycklar i OpenCode Console. Kontrollera även vilka leverantörskonton och projekt nycklarna hör till.

Om en nyckel kan ha exponerats bör den återkallas hos leverantören och ersättas. Att bara skapa en ny nyckel stoppar inte användningen av den gamla. Uppdatera därefter berörda integrationer så att företagets egna arbetsflöden fungerar igen.

Granska förbrukning och debiteringar hos respektive AI-leverantör. Dokumentera avvikande belopp och tidpunkter och kontakta leverantören om misstänkta kostnader. Underlaget innehåller inget besked om eventuell ersättning.

Se också över vilka kostnadsgränser och förbrukningslarm tjänsterna erbjuder. Kontrollera särskilt om en gräns faktiskt stoppar användningen eller bara skickar en varning. Nästa steg för företagaren är att utse en ansvarig som bekräftar att gamla nycklar är spärrade och att kostnadsutvecklingen följs upp.