La brecha de seguridad de OpenCode expone las claves API de importantes proveedores de IA

OpenCode anunció una brecha de seguridad el 16 de octubre, que afectó al 1,4% de sus usuarios. El incidente involucró un 'ataque de destilación' que comprometió un sistema desactualizado que estaba en proceso de ser desmantelado. Los usuarios afectados, que habían vinculado proveedores de servicios externos, recibieron una notificación por correo electrónico el 17 de octubre. La brecha podría haber expuesto las claves API de OpenAI, Anthropic y Google, lo que permitiría el acceso no autorizado y la generación de cargos inesperados. Un usuario informó de un cargo no autorizado de 400 dólares en su cuenta de Anthropic, mientras que otro señaló un cargo de 200 euros en los servicios de Google, con su proyecto suspendido por 'uso indebido'. Algunos usuarios recibieron alertas de OpenAI y Anthropic antes de que OpenCode les notificara. La empresa está colaborando con estas empresas para abordar el problema. También se registró que los usuarios recibían alertas de uso de OpenAI y Anthropic antes de la notificación oficial de OpenCode. OpenCode enfatizó que solo los usuarios conectados a servicios externos fueron afectados, y aquellos que no recibieron un correo electrónico no se vieron afectados. La empresa no ha revelado más detalles, ya que el incidente aún está bajo investigación.