Hackeo a OpenCode genera cargos no autorizados en cuentas de IA de sus usuarios
Útil para
OpenCode, herramienta de programación con IA de código abierto que compite con Claude Code y Cursor, sufrió la intrusión en un sistema antiguo que afectó al 1,4% de los usuarios de su consola online. Ahí algunos guardan claves API, que dan acceso a servicios de IA. La empresa habló de un ataque de destilación a gran escala y avisó por correo a los afectados, mientras desarrolladores denunciaban cargos en cuentas de OpenAI, Anthropic y Google. Algunos escépticos dudan de que la destilación esté probada.
Qué significa
Las claves API filtradas pueden usarse para generar grandes volúmenes de respuestas de modelos de IA, lo que eleva el riesgo de guardar credenciales en servicios de terceros. Quien desarrolla con estas herramientas puede encontrarse con cargos ajenos en las cuentas de los proveedores.
Cómo te afecta
- Programadores
Si usaste la consola online de OpenCode, revisa los cargos en tus cuentas de OpenAI, Anthropic y Google y rota las claves que guardaste allí. La destilación que alega la empresa no está probada, según escépticos.
- CTO y tecnología
Tu equipo ya usa herramientas como OpenCode con claves propias en servicios de terceros. Pide un inventario de quién tiene claves de OpenAI, Anthropic o Google, fija límites de gasto por clave y rota las que hayan estado en esa herramienta.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- TechCrunch AILeer la noticia completa en TechCrunch AI