Hackers vulneran OpenCode Console y generan cargos en cuentas de IA de usuarios
Los atacantes expusieron claves API guardadas en un sistema antiguo, y algunos usuarios reportaron facturas superiores a $1,000.
Código#07
1.4%
Porcentaje de usuarios de OpenCode Console afectados por la brecha
Imagen: TechCrunch
1.4%Porcentaje de usuarios de OpenCode Console afectados por la brecha
En corto
- OpenCode, un agente de programación con IA de código abierto, dijo que los atacantes entraron en un sistema antiguo durante la noche.
- La brecha afectó al 1.4% de los usuarios de OpenCode Console, donde algunos guardan claves API.
- Desarrolladores reportaron cargos no autorizados en sus cuentas de OpenAI, Anthropic y Google AI, con algunos totales superiores a $1,000.
- Anthropic y Google bloquearon las claves expuestas, y OpenAI dijo que reembolsaría los créditos usados en el ataque a sus clientes de API.
Por qué importa
El incidente muestra cómo las claves API guardadas pueden convertirse en un riesgo financiero directo para los desarrolladores que usan servicios de IA. También muestra que los modelos de IA con filtros de seguridad pueden frenar a los defensores durante un ataque activo. OpenCode dijo que la aplicación de código abierto y la herramienta de línea de comandos no fueron afectadas.
“Note this is the OpenCode Console, not OpenCode itself, those keys never come to us”