OpenCode sufre una brecha: 1.4% de usuarios de su consola con llaves de IA expuestas
Redacción Ivoka19 oct, 10:30 a.m. 3 min
La plataforma de código abierto OpenCode reportó un ataque que pudo exponer llaves de API guardadas por algunos usuarios. Si las usas, conviene revocarlas y cambiarlas.
OpenCode, una plataforma de código abierto para programar con agentes de IA, informó el 17 de octubre de una brecha de seguridad vinculada a un ataque de «destilación» a gran escala. Afectó al 1.4% de los usuarios de su consola, un subconjunto que tenía proveedores de IA externos conectados. La empresa dijo que avisó por correo a todos los afectados; si no recibiste el correo, no te tocó.
Qué se pudo exponer: llaves de API de terceros guardadas en espacios de trabajo afectados. Según Cryptobriefing, los atacantes aprovecharon un sistema heredado para secuestrar llaves de modelos de Anthropic, OpenAI y Google, y algunos usuarios recibieron cargos de cientos de dólares. Cybersecurity News aclara que el aviso habla de posible exposición, no confirma que todas las llaves hayan sido robadas o usadas.
Qué hacer si usas OpenCode: el aviso pide revocar y reemplazar las llaves desde el panel de cada proveedor, actualizar las aplicaciones que las usan y revisar el uso reciente por si hay actividad inesperada. OpenCode dijo que trabaja con Anthropic, OpenAI y Google.
Un recordatorio general: una «llave de API» es como una contraseña que permite usar un servicio de IA y cobrarte por ello. Si guardas llaves en herramientas de terceros, ponles límites de gasto en el panel de cada proveedor y cámbialas si algo se ve raro.
La declaración pública de OpenCode no explica cómo entraron los atacantes, cuánto tiempo estuvieron dentro ni cuántas llaves estuvieron involucradas.
Fuentes
