OpenCode dice que una intrusión expuso claves de API y generó cargos no autorizados
🎧 Escucha esta noticia
OpenCode informó que atacantes accedieron a un sistema antiguo de OpenCode Console, lo que afectó al 1,4 % de los usuarios de la plataforma. Algunas claves de API almacenadas por usuarios quedaron expuestas, y desarrolladores reportaron cargos no autorizados en cuentas de OpenAI, Anthropic y Google, incluidos casos de cientos de dólares y algunos superiores a US$ 1.000. Anthropic y Google bloquearon las claves que consideraron comprometidas; OpenAI dijo que trabajó con OpenCode para restablecer el acceso y reembolsar los créditos utilizados en el ataque. OpenCode afirmó que los reembolsos están en curso.
Según el cofundador Dax Raad, la aplicación de código abierto y la herramienta de línea de comandos no fueron afectadas. Durante la respuesta, modelos de IA se negaron a analizar código malicioso después de activar filtros de seguridad. Raad dijo que el acceso posterior al programa Daybreak Blue de OpenAI mejoró la investigación. El episodio reavivó las críticas de que las protecciones pueden dificultar el trabajo de los equipos de defensa.
Por qué importa · interpretación editorial
El incidente podría llevar a desarrolladores que almacenan claves en plataformas de terceros a revisar los controles de acceso, la exposición de credenciales y los límites de gasto. La respuesta también reaviva, según el relato, la tensión entre los filtros de seguridad de los modelos y las investigaciones defensivas de código malicioso.
Fuentes
Seguridad