Platform pengembang perangkat lunak berbasis AI, OpenCode, mengonfirmasi insiden keamanan yang mengekspos kunci API pengguna.
Kebocoran ini membuka akses ke akun layanan AI seperti OpenAI, Anthropic, dan Google yang tersimpan di workspace OpenCode.
OpenCode telah mengirim pemberitahuan resmi via email kepada pengembang terdampak.
Sejumlah pengguna melaporkan aktivitas AI tak dikenal yang menguras saldo dan memicu lonjakan tagihan.
Sistem Lawas Jadi Pintu Masuk
Menurut penjelasan resmi OpenCode, peretas masuk melalui sistem lawas yang sedang dalam proses penutupan layanan.
Infrastruktur pendahulu itu masih terhubung dengan repositori penyimpanan kunci API pengguna.
Kunci API adalah kredensial digital sensitif yang memungkinkan aplikasi terhubung ke model AI pihak ketiga.
Jika jatuh ke pihak tak bertanggung jawab, peretas dapat mengirim ribuan permintaan komputasi AI dengan biaya ditanggung pemilik akun asli.
Risiko finansial langsung mengintai pengembang yang menyambungkan kartu kredit ke akun penyedia AI.
Keluhan pun muncul di media sosial dan forum pemrograman seperti Reddit dan X.
Seorang pengembang melaporkan kerugian hingga Rp7,1 jutaan ($400) akibat tagihan tak dikenal pada akun Anthropic miliknya dalam waktu singkat.
Pengguna lain mengungkapkan akun Google AI proyeknya membengkak sekitar Rp4,1 jutaan (€200).
Akibat lonjakan aktivitas abnormal, proyek sistem yang sedang dikembangkan dibekukan penyedia layanan karena terdeteksi pelanggaran penggunaan berlebihan.
Selain masalah finansial, kendala teknis akses platform juga membayangi pengembang.
Banyak pengguna melaporkan kunci API OpenCode mendadak kedaluwarsa.
Saat mencoba masuk kembali menggunakan otentikasi Google atau GitHub, layar hanya menampilkan pesan kegagalan memulai sesi login sosial.
