OpenCode a révélé le 17 octobre 2026, via son compte officiel, un incident de sécurité : dans la soirée du 16 octobre, sa plateforme a subi une intrusion liée à une attaque de distillation à grande échelle, touchant 1,4 % des utilisateurs d'OpenCode Console. L'entreprise indique avoir prévenu tous les utilisateurs concernés par e-mail dans la matinée du 17 octobre et travailler à la remédiation avec Anthropic, OpenAI et Google ; l'incident est toujours en cours de traitement et aucun détail supplémentaire n'est disponible pour le moment.
Trois faits seulement sont confirmés
En décomposant cette communication, les faits confirmés restent volontairement limités. Premièrement, l'incident est qualifié de lié à une attaque de distillation à grande échelle, et non de fuite de données ordinaire ou de panne. Deuxièmement, la portée est chiffrée : 1,4 % des utilisateurs de Console. Console est le service hébergé par lequel OpenCode donne accès aux modèles, et ces utilisateurs appellent les modèles de plusieurs fournisseurs par un point d'entrée unique. Troisièmement, la notification et la remédiation sont déjà en cours : les personnes touchées ont reçu un e-mail et trois fournisseurs de modèles en amont sont impliqués. La manière dont les attaquants sont entrés, et si l'impact a pris la forme de comptes détournés, de quotas consommés ou de données lues, le communiqué ne le dit pas du tout.
Pourquoi une attaque de distillation vise un point d'agrégation
La distillation est à l'origine une technique d'entraînement légitime : un nouveau modèle apprend en masse à partir des réponses d'un modèle puissant et en reproduit les capacités pour une fraction du coût d'un entraînement complet. Transformée en attaque, elle repose sur l'échelle — l'attaquant se dissimule derrière des appels d'apparence normale, interroge massivement le modèle cible, collecte les réponses et entraîne son propre modèle sur ces données. Pour les fournisseurs de modèles, cela contourne licences et facturation tout en copiant leur actif le plus précieux, ce qui en fait l'une des formes d'abus d'API les plus difficiles à contrôler.
Un point d'agrégation comme OpenCode Console est particulièrement attractif pour ces attaquants : un seul compte donne accès simultanément aux modèles de pointe de plusieurs fournisseurs, et une seule intrusion atteint donc de nombreuses cibles d'un coup. Cela explique aussi pourquoi Anthropic, OpenAI et Google figurent ensemble dans la liste de remédiation — ce qu'il faut couper, ce n'est pas l'exposition d'un seul modèle, mais une unique chaîne d'appels détournée. Cette lecture est une déduction à partir des éléments publiés par OpenCode ; le chemin d'attaque concret attendra la communication suivante de l'entreprise.
Les questions ouvertes dépassent les réponses
Les vides de cette communication correspondent exactement à ce que les utilisateurs veulent savoir : selon quels critères les 1,4 % ont été jugés touchés, combien de temps l'attaque a duré, quel volume de réponses de modèles a été collecté et si les attaquants ont pu accéder à des identifiants ou à des informations de facturation. OpenCode dit seulement que l'incident est en cours et qu'aucun détail supplémentaire ne peut être partagé pour l'instant, ce qui laisse attendre une seconde communication. D'ici là, les utilisateurs de Console qui ont reçu l'e-mail doivent d'abord suivre ses instructions ; ceux qui ne l'ont pas reçu ne devraient pas se considérer comme totalement hors de cause — surveiller les volumes d'appels récents et les anomalies de facturation est l'auto-contrôle le moins coûteux dans ce type d'incident.
Pour l'ensemble du secteur, cet épisode remet un vieux problème sur la table : à mesure que les capacités des modèles se concentrent derrière quelques points d'agrégation, la défense contre la distillation cesse d'être l'affaire d'un seul fournisseur. Savoir qui appelle, si les volumes sont anormaux et si les réponses sont collectées de manière systématique suppose que plateformes et fournisseurs en amont partagent leurs signaux. La prochaine communication d'OpenCode dira si cet incident restera une notification rapide ou s'il révèlera un point faible commun aux plateformes d'agrégation. OpenCode venait de rendre DeepSeek V4.1 Flash gratuit sur sa plateforme le 15 octobre ; avec des volumes d'appels en phase de croissance, ce type d'abus ne fera que devenir plus difficile à repérer.
