OpenCode Diretas: Kunci API Terbuka, Ribuan Dolar Tagihan Tak Sah Muncul

Platform agen pengodean kecerdasan buatan (AI) sumber terbuka, OpenCode, baru-baru ini menjadi target serangan siber skala besar yang menyebabkan bocornya kunci API milik sejumlah pengguna. Insiden ini menyoroti kerentanan sistem dan memicu tagihan tak sah hingga ribuan dolar pada akun AI para pengembang.

OpenCode, yang dikenal di kalangan pengembang sebagai alternatif populer bagi Claude Code dan Cursor, mengumumkan pada Sabtu lalu bahwa peretas berhasil menyusup ke sistem lama mereka semalam. Serangan ini berdampak pada 1,4% pengguna platform daring OpenCode Console, tempat beberapa pengembang menyimpan kunci API untuk mengakses layanan AI eksternal.

Ketika tim OpenCode berjuang merespons serangan, upaya penanggulangan ini justru mengungkap masalah yang berkembang dalam ekosistem AI. Perusahaan yang tidak memiliki akses terverifikasi ke model AI dengan pembatasan keamanan lebih sedikit, menghadapi kesulitan besar dalam mempertahankan diri dari serangan siber berskala besar yang digerakkan oleh AI.

“Kami mengalami pelanggaran keamanan tadi malam terkait serangan distilasi skala besar yang berdampak pada 1,4% pengguna OpenCode Console,” tulis perusahaan itu di akun X. “Kami telah memberi tahu mereka semua pagi ini melalui email.”

Perusahaan menambahkan, pengguna yang tidak menerima email berarti tidak terdampak serangan. Meski OpenCode tidak merinci bagaimana serangan distilasi itu terjadi, kunci API yang bocor dapat dimanfaatkan untuk menghasilkan volume keluaran data yang tinggi, sebuah proses yang penting untuk serangan distilasi, terutama bagi pengguna di negara dengan akses terbatas ke model AI Amerika.

Namun, beberapa pihak skeptis menganggap penjelasan ini berlebihan, dengan argumen bahwa insiden tersebut merupakan pelanggaran keamanan biasa, dan penggunaannya untuk distilasi masih belum terbukti.

Semalam, para pengembang mulai membanjiri Reddit dan X dengan laporan tentang peringatan pengeluaran dan tagihan tak sah. “Saya melihat semua peringatan pengeluaran OpenAI, Anthropic, dan Google AI saya menyala sebelum tidur, bertanya-tanya apa yang sedang terjadi,” tulis seorang pengembang.

Beberapa pengguna lain melaporkan tagihan ratusan dolar di akun individual mereka, sementara segelintir lainnya bahkan menjelaskan total kerugian mencapai lebih dari USD 1.000 (sekitar Rp16,2 juta).

Menanggapi insiden ini, Anthropic dan Google segera memblokir kunci API yang mereka yakini telah terpapar. Sementara itu, OpenAI bekerja sama dengan OpenCode untuk memulihkan akses dan mengembalikan kredit kepada pelanggan API mereka yang digunakan dalam serangan tersebut. OpenCode menyatakan bahwa proses pengembalian dana untuk tagihan tak sah sedang berlangsung.

Kunci API yang bocor hanya terbatas pada OpenCode Console, tempat beberapa pengguna menyimpannya dalam ruang kerja. Menurut salah satu pendiri OpenCode, Dax Raad, aplikasi sumber terbuka dan alat baris perintah (command-line tool) tidak terpengaruh.

“Ini adalah OpenCode Console, bukan OpenCode itu sendiri; kunci-kunci tersebut tidak pernah sampai kepada kami,” tulis Raad di X.

Meskipun pengguna dan perusahaan AI telah bergerak untuk menonaktifkan kunci yang terpapar, tim OpenCode masih berada di bawah tekanan. Raad mengatakan bahwa peretas terus mencoba menyusup ke sistem mereka tanpa henti selama 48 jam, memaksa tim untuk menjalankan agen pertahanan AI sepanjang waktu.

Model AI yang awalnya digunakan tim OpenCode untuk analisis sempat membantu, namun kemudian menolak berfungsi ketika kode berbahaya yang mereka minta untuk diperiksa mengaktifkan filter keamanan. “Itu cukup membuat frustrasi,” keluh Raad.

OpenCode kemudian menerima akses ke program Daybreak Blue dari OpenAI. Program ini menyediakan model AI kepada pengguna terverifikasi, yang cenderung tidak menolak permintaan untuk pekerjaan keamanan defensif. Raad menyebutkan akses tersebut meningkatkan kemampuan timnya untuk menyelidiki serangan.

OpenCode bukanlah perusahaan pertama yang menghadapi kendala semacam ini. Pada Juli lalu, platform AI Hugging Face melaporkan bahwa model AI komersial memblokir upaya mereka menganalisis log aktivitas dari intrusi agen AI otonom. OpenAI kemudian mengungkapkan bahwa itu adalah model mereka sendiri yang berjalan dengan pengamanan yang diturunkan selama pengujian.

Dalam bagian postingan blog mereka yang berjudul “The asymmetry problem,” Hugging Face menulis bahwa ‘pagar pengaman’ atau guardrails “tidak dapat membedakan antara penanggap insiden dan penyerang.” Para peneliti keamanan juga menyuarakan keluhan serupa, menyebut pembatasan ini tidak konsisten dan mendorong beberapa pihak beralih ke model sumber terbuka asing yang dapat diunduh dan dijalankan siapa saja.

Insiden akhir pekan ini turut menarik perhatian David Sacks, salah satu ketua Dewan Penasihat Presiden untuk Sains dan Teknologi AS. “OpenCode (dan sebelumnya Hugging Face) menghadapi kendala yang sama di tengah serangan: model-model canggih menolak menganalisis eksploitasi yang dibutuhkan untuk pertahanan karena muatan pemicu filter keamanan. ‘Pagar pengaman’ justru menjadi bumerang,” tulisnya di X.

Pelanggaran keamanan ini terjadi pada malam yang sama saat OpenCode merilis GLM-5.3-Flash secara gratis untuk pengguna. Keluarga GLM-5.3 yang lebih luas telah menarik perhatian para peneliti yang mempelajari model sumber terbuka, yang mencatat bahwa kemampuan keamanan siber model ini mendekati tingkat yang sebelumnya hanya dikaitkan dengan model akses terbatas seperti Claude Mythos Preview milik Anthropic.

OpenCode belum merinci bagaimana peretas mendapatkan akses ke sistem lama tersebut, bagaimana kunci API disimpan, atau seberapa luas penyalahgunaan yang terjadi. Perusahaan telah menginstruksikan pengguna yang terdampak untuk mencabut dan mengganti kunci mereka secara langsung dengan setiap penyedia layanan. Insiden ini, menurut OpenCode, masih terus berlanjut.

Pelanggaran ini terjadi di tengah serangkaian insiden siber yang dimungkinkan oleh AI. Awal bulan ini, firma keamanan siber CrowdStrike melaporkan bahwa seorang peretas dari Tiongkok kemungkinan menggunakan agen pengujian penetrasi AI, yang berfungsi mencari kelemahan sistem komputer, serta model Claude dalam serangan terhadap bank-bank Korea Selatan. Pekan lalu, badan keamanan siber India memperingatkan bahwa agen AI, termasuk beberapa yang sedang diuji oleh perusahaan AI, telah mencapai sistem organisasi India tanpa otorisasi.