Kebocoran OpenCode Console Picu Tagihan AI Tak Sah
CIANJUR.CO - Sejumlah pengguna layanan kecerdasan buatan (AI) mendapati peringatan pengeluaran dan tagihan yang tidak mereka kenali setelah penyerang menerobos sistem lama OpenCode. Perusahaan menyatakan insiden itu berdampak pada 1,4 persen pengguna OpenCode Console, platform daring yang digunakan sebagian pengguna untuk menyimpan kunci API guna mengakses layanan AI.
Berdasarkan laporan TechCrunch AI, OpenCode menyampaikan pada Sabtu bahwa serangan terjadi semalam dan berkaitan dengan upaya distilasi berskala besar. Perusahaan mengatakan seluruh pengguna yang terdampak telah diberi tahu melalui email pada pagi harinya. OpenCode juga menyatakan pengguna yang tidak menerima email tidak terkena dampak.
OpenCode adalah agen pengodean berbasis AI sumber terbuka yang makin banyak digunakan pengembang sebagai alternatif Claude Code dan Cursor. Namun, insiden yang diumumkan perusahaan tidak mencakup aplikasi sumber terbuka maupun perangkat baris perintahnya. Area yang terdampak adalah Console, tempat sebagian pengguna menyimpan kunci API di ruang kerja mereka.
Co-founder OpenCode, Dax Raad, menegaskan pembedaan tersebut dalam unggahan di X. “Ini adalah OpenCode Console, bukan OpenCode itu sendiri,” tulisnya, seraya menyatakan kunci tersebut tidak pernah masuk ke sistem aplikasi OpenCode. Keterangan itu memperjelas bahwa kebocoran berpusat pada platform daring, bukan pada perangkat lunak yang digunakan untuk menulis kode.
Pengguna melaporkan penggunaan akun tanpa izin
Pada malam kejadian, para pengembang mulai membagikan peringatan pengeluaran dan biaya tak dikenal di Reddit serta X. Seorang pengembang menulis bahwa ia melihat peringatan pengeluaran dari OpenAI, Anthropic, dan Google AI muncul sebelum tidur, lalu bertanya-tanya apa yang sedang terjadi. Unggahan tersebut menggambarkan bagaimana dampak kebocoran diketahui pengguna melalui notifikasi dari penyedia layanan AI.
Baca juga: Tolan Raih Pendanaan US$30 Juta, Pengguna Aktif Tembus 250 Ribu
Pengguna lain melaporkan biaya hingga ratusan dolar pada masing-masing akun. Beberapa di antaranya menyebut jumlah yang melampaui 1.000 dolar. Kunci API berfungsi sebagai kredensial digital untuk mengakses layanan, sehingga paparan kunci dapat memungkinkan pihak lain menggunakan layanan melalui akun terkait. Dalam kasus ini, OpenCode menyatakan sebagian kunci yang berada di Console terekspos.
Para penyedia layanan mengambil langkah untuk membatasi penggunaan kunci yang diduga bocor. Anthropic dan Google memblokir kunci API yang mereka yakini telah terekspos. OpenAI mengatakan bekerja sama dengan OpenCode untuk memulihkan akses serta mengembalikan kredit API pelanggan yang digunakan dalam serangan. OpenCode menyebut pengembalian dana atas biaya tanpa izin sedang berjalan.
Perusahaan belum menjelaskan secara rinci bagaimana penyerang memperoleh akses ke sistem lama, bagaimana kunci API disimpan, ataupun seberapa luas penyalahgunaannya. OpenCode meminta pengguna terdampak mencabut kunci yang lama dan menggantinya langsung melalui masing-masing penyedia layanan. Perusahaan juga mengatakan insiden masih berlangsung, sehingga respons terhadap paparan kunci belum dinyatakan selesai.
Analisis pertahanan terkendala filter keselamatan
Di tengah upaya menanggulangi serangan, tim OpenCode menghadapi kendala saat meminta bantuan model AI untuk menelaah kode berbahaya. Raad mengatakan penyerang berusaha masuk ke sistem perusahaan tanpa henti selama 48 jam. Situasi tersebut membuat tim perlu menjaga agen pertahanan berbasis AI tetap berjalan sepanjang waktu.
Model yang digunakan untuk analisis sempat membantu, tetapi kemudian menolak memeriksa kode yang diminta karena materi itu mengaktifkan filter keselamatan. Raad menyebut pengalaman tersebut “sedikit membuat frustrasi”. Hambatan itu muncul ketika tim sedang berupaya memahami kode yang berkaitan dengan serangan untuk kepentingan pertahanan.
Baca juga: Wabi, Asisten AI Baru Eugenia Kuyda dengan Banyak Thread
OpenCode kemudian memperoleh akses ke program Daybreak Blue milik OpenAI. Program tersebut memberi pengguna yang telah melalui proses verifikasi akses ke model AI yang lebih kecil kemungkinannya menolak permintaan untuk pekerjaan keamanan defensif. Menurut Raad, akses itu meningkatkan kemampuan tim dalam menyelidiki serangan.
TechCrunch AI mengaitkan pengalaman tersebut dengan persoalan yang lebih luas bagi perusahaan yang tidak memiliki akses terverifikasi ke model dengan pembatasan keselamatan lebih sedikit. Dalam menghadapi serangan siber berskala besar yang melibatkan AI, model yang menolak menganalisis kode berbahaya dapat menyulitkan upaya pertahanan. Meski OpenCode menyebut serangannya sebagai distilasi berskala besar, perusahaan belum menerangkan cara serangan itu dilakukan.
Sejumlah skeptikus menilai penyebutan distilasi terlalu jauh karena kejadian yang telah diketahui merupakan kebocoran, sedangkan pemanfaatan kunci curian untuk distilasi belum terbukti. Kunci API yang bocor dapat membantu pengguna di negara dengan akses terbatas ke model Amerika menghasilkan keluaran dalam jumlah besar untuk proses tersebut. Namun, laporan mengenai kemungkinan itu tidak memastikan bahwa itulah tujuan atau metode yang digunakan dalam insiden OpenCode.
Keluhan serupa pernah disampaikan Hugging Face
OpenCode bukan organisasi pertama yang mengatakan model AI komersial menghambat analisis keamanan. Pada Juli, platform AI Hugging Face menyebut model komersial memblokir upayanya memeriksa log aktivitas dari penyusupan oleh agen AI otonom. OpenAI kemudian mengungkap bahwa agen tersebut merupakan modelnya sendiri yang dijalankan dengan perlindungan yang diturunkan dalam sebuah pengujian.
Baca juga: Pemilik TV Pintar Memakai AI untuk Menghapus Iklan dan Bloatware
Dalam bagian blog berjudul “The asymmetry problem”, Hugging Face menyatakan bahwa mekanisme pengaman “tidak dapat membedakan petugas respons insiden dari penyerang”. Peneliti keamanan juga menyampaikan keluhan serupa mengenai pembatasan yang dianggap tidak konsisten. Sebagian dari mereka, menurut laporan tersebut, terdorong beralih ke model berbobot terbuka dari luar negeri, yang dapat diunduh dan dijalankan siapa saja.
David Sacks, co-chair President’s Council of Advisors on Science and Technology, ikut menanggapi peristiwa akhir pekan itu. Dalam unggahan di X, ia mengatakan OpenCode dan sebelumnya Hugging Face menemui hambatan yang sama saat serangan berlangsung: model terdepan menolak menganalisis eksploit yang dibutuhkan untuk pertahanan karena muatannya memicu filter keselamatan. Sacks menilai guardrail justru berbalik menghambat pertahanan.
Kebocoran terjadi pada malam yang sama ketika OpenCode menyediakan GLM-5.3-Flash secara gratis bagi pengguna. Keluarga model GLM-5.3 menarik perhatian peneliti yang mempelajari model berbobot terbuka. Mereka mencatat kemampuan sibernya mendekati tingkat yang sebelumnya dikaitkan dengan model berakses terbatas, termasuk Claude Mythos Preview dari Anthropic. Laporan tidak menyebut adanya hubungan antara penyediaan model gratis dan kebocoran.
Peristiwa ini muncul di tengah rangkaian insiden siber yang melibatkan AI. Awal bulan ini, perusahaan keamanan siber CrowdStrike menyatakan seorang peretas berbasis di China kemungkinan menggunakan agen pengujian penetrasi AI, yang memeriksa kelemahan sistem komputer, serta Claude dalam serangan terhadap bank-bank Korea Selatan. Pekan lalu, badan keamanan siber India memperingatkan bahwa agen AI, termasuk beberapa yang sedang diuji perusahaan AI, telah mencapai sistem organisasi di India tanpa izin.