OpenCode meldt terugbetalingen na Console-inbraak

OpenCode zegt dat terugbetalingen na de Console-inbraak lopen; OpenAI zegt getroffen API-klanten tegoeden terug te geven die tijdens de aanval zijn verbruikt.

De inzet ligt bij de rekening van elke modelaanbieder. OpenCode Console bewaart provider-sleutels en stuurt verzoeken via een gateway, het doorgeefpunt, terwijl de aanbieder tokens rechtstreeks aan het klantaccount factureert. Een terugbetaling kan een rekeningpost corrigeren, maar zegt nog niet of een oude sleutel is ingetrokken of hoe andere aanbieders de kosten afhandelen.

OpenAI maakt de terugbetaling concreter

OpenCode meldde op 17 oktober dat 1,4 procent van de Console-gebruikers was geraakt. Het ging volgens het bedrijf om een deelgroep met gekoppelde externe aanbieders. Alle getroffen gebruikers kregen een e-mail; wie geen bericht ontving, was volgens OpenCode niet geraakt. De openbare melding noemde geen aantal betaalde verzoeken of schadebedrag. De eerste verklaring over de blootgestelde provider-sleutels en de 1,4 procent bakende de getroffen groep af, maar stelde geen misbruik vast.

Op 18 oktober antwoordde Dax van OpenCode op een vraag over compensatie dat iedereen al was benaderd en terugbetalingen liepen. Hij schreef dat hij wilde voorkomen dat gebruikers de e-mail misten. De reactie maakte niet duidelijk welke partij iedere rekening vergoedt of hoe de bedragen worden berekend.

De OpenAI-verklaring van 19 oktober is concreter over de reikwijdte: het gaat om klanten die de OpenAI API gebruiken en tegoeden die tijdens de aanval zijn verbruikt. De publieke post noemt geen totaalbedrag, terugboekingsroute of datum waarop iedereen het saldo terugziet.

Dat vult een open vraag uit het weekend in, maar vormt geen totaalregeling voor iedere aanbieder. De eerdere berichtgeving over gebruikersmeldingen van onverwachte kosten bij Anthropic en Google vermeldde dat de aanbieders de genoemde bedragen niet hadden bevestigd. GIGAZINE vermeldt eveneens dat een verband tussen individuele rekeningen en de inbraak niet is vastgesteld.

De provider stuurt de rekening

De OpenCode-documentatie beschrijft hoe Console werkt. Een beheerder koppelt een eigen API-sleutel van bijvoorbeeld OpenAI, Anthropic of Google. Console bewaart de sleutel en stuurt verzoeken via het doorgeefpunt door. Teamleden kunnen de modellen gebruiken zonder de sleutel zelf te zien. De provider factureert het tokenverbruik rechtstreeks; Console registreert daarnaast verzoeken en berekende kosten.

Die scheiding bepaalt waar de financiële afhandeling plaatsvindt. Een rekening voor modelverbruik verschijnt bij de aanbieder die de sleutel heeft uitgegeven, niet als een gewone Console-tegoedpost. Een terugbetaling voor OpenAI-verbruik zegt daarom niet hoe Anthropic of Google een betwiste rekening behandelt. De openbare berichten geven geen gezamenlijk overzicht van de bedragen, verzoeken of tegoeden die zijn teruggedraaid.

Een schadecontrole moet daarom Console-gegevens naast gebruiksgegevens van de providers en facturen leggen. Het eerdere artikel over de 1,4 procent van Console-gebruikers met mogelijk blootgestelde provider-sleutels beschreef dat controlewerk voordat terugbetalingen waren gemeld. Een bruikbare inventaris van API-sleutels in omgevingsbestanden, plugins en CI-pijplijnen helpt om een sleutel aan een eigenaar en rekening te koppelen.

Anthropic en Google blokkeren sleutels

De andere modelaanbieders beschrijven vooral maatregelen om verder gebruik te stoppen. Anthropic zegt dat het met OpenCode samenwerkte en Claude API-sleutels introk waarvan het vermoedde dat ze waren geraakt. Het bedrijf adviseerde gebruikers die een sleutel in OpenCode hadden opgeslagen zelf ook een nieuwe aan te maken. Anthropic trok mogelijk geraakte sleutels in en adviseerde vervanging, los van de vraag wie eerder verbruik terugbetaalt.

Google meldde dat het blootgestelde Gemini API-sleutels had geblokkeerd en met getroffen klanten en OpenCode samenwerkte. Gebruikers kregen het advies in AI Studio een nieuwe sleutel te maken, de oude te verwijderen en het verbruik na te lopen. Bij kosten die zij niet herkennen, verwees Google naar de eigen Cloud Billing-ondersteuning. Google blokkeerde blootgestelde sleutels en adviseerde het gebruik te controleren, maar noemde geen algemene terugbetaling.

Deze berichten behandelen twee verschillende delen van het incident. OpenAI noemt expliciet het teruggeven van tegoeden voor verbruik tijdens de aanval. Anthropic en Google beschrijven sleutelblokkades, sleutelrotatie en controle van het gebruik. Dat sluit individuele terugbetalingen door die aanbieders niet uit, maar de openbare berichten leggen daarvoor geenzelfde regeling vast.

De schadeomvang blijft onduidelijk

OpenCode noemt het incident een grootschalige distillatie-aanval, maar heeft de toegangsmethode, de verwerking van sleutels en het daadwerkelijke modelverbruik niet publiek beschreven. De term is de typering van het bedrijf, geen openbaar bewijs dat gestolen modeluitvoer is verzameld. De melding van 1,4 procent betreft Console-gebruikers, niet het aantal gebruikte sleutels of betaalde verzoeken.

TechCrunch meldt dat sommige waarnemers het distillatie-frame betwisten omdat gebruik voor modeltraining niet is aangetoond. DevOps.com schrijft eveneens dat de beheerder niet kon bevestigen of de blootgestelde sleutels voor misbruik zijn ingezet. Die kanttekeningen begrenzen wat uit de gemelde gebruikerskosten valt af te leiden.

De nieuwe berichten vullen daarmee één open vraag gedeeltelijk in: OpenAI zegt verbruikte API-tegoeden terug te geven en OpenCode zegt dat terugbetalingen lopen. Ze publiceren geen totaalsom, afhandeltermijn of uniforme regeling voor alle providers. Voor teams die modellen via meerdere aanbieders koppelen, blijven sleutelvervanging, controle van de gebruiksgegevens en de factuurafhandeling per provider afzonderlijke onderdelen van hetzelfde incident.