OpenCode sufre un acceso no autorizado y se filtran claves API de OpenAI y Anthropic
Útil para
La empresa Anomaly Innovations, responsable de OpenCode, confirmó un acceso no autorizado a un sistema antiguo que estaba en proceso de retirada. Afectó al 1,4 % de los usuarios de OpenCode Console, cuyas claves API de servicios como OpenAI o Anthropic pudieron quedar expuestas. Algunos usuarios reportan cargos de IA que no reconocen, y uno afirma que sus saldos en OpenAI y Anthropic se agotaron y que su cuenta de Google fue restringida. La aplicación OpenCode normal no se ve afectada, según la empresa.
Qué significa
Los usuarios de OpenCode Console que conectaron proveedores externos quedan expuestos a que terceros gasten sus saldos de API. La incidencia muestra que las claves guardadas en herramientas de terceros pueden convertirse en una vía de cargos no autorizados.
Cómo te afecta
- CTO y tecnología
Si alguien de tu equipo usó OpenCode Console con claves corporativas de OpenAI o Anthropic, rótalas ya y revisa el gasto en esas cuentas. Centraliza las claves de API en un gestor de secretos y no en herramientas de terceros.
- Programadores
Si usas OpenCode Console con claves de OpenAI o Anthropic, rota esas claves ya y revisa tus saldos y cargos recientes. Según la empresa, la aplicación OpenCode normal no se ve afectada.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Menthas #machine-learningLeer la noticia completa en Menthas #machine-learning