OpenCode revela un ataque de destilación que afectó al 1,4 % de los usuarios de su Console
OpenCode, plataforma de código abierto para programar con IA, reconoció una brecha de seguridad que afectó al 1,4 % de los usuarios de su Console que habían vinculado cuentas de proveedores externos. Los atacantes aprovecharon vulnerabilidades de un sistema antiguo para acceder a las claves API guardadas en los espacios de trabajo de los usuarios, asociadas a modelos de Anthropic, OpenAI y Google. Con esas claves ejecutaron consultas repetidas a modelos de gama alta, y algunos usuarios recibieron facturas de cientos de dólares. OpenCode recomienda rotar o revocar las claves y trabaja con los tres proveedores en la solución.
Qué significa
Quien tenga claves de Anthropic, OpenAI o Google conectadas a OpenCode Console debe rotarlas o revocarlas y revisar el saldo y la facturación de sus cuentas. Un consumo que no reconozca puede indicar que terceros usaron su clave.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Crypto BriefingLeer la noticia completa en Crypto Briefing