Hackers irrumpieron en la plataforma de codificación de inteligencia artificial (IA), OpenCode, comprometiendo las claves API y generando cargos no autorizados en las cuentas de los usuarios.
OpenCode, una herramienta de código abierto que ha ganado popularidad entre los desarrolladores, informó que un ataque a gran escala afectó al 1,4% de sus usuarios. Los atacantes accedieron a un sistema antiguo y expusieron las claves API, lo que permitió realizar cargos en servicios de IA como OpenAI, Anthropic y Google AI.
El ataque ocurrió durante la noche y fue descubierto por la empresa el sábado. OpenCode notificó a los usuarios afectados por correo electrónico y aseguró que ya se están procesando los reembolsos. El incidente pone de manifiesto la vulnerabilidad de empresas sin acceso verificado a modelos de IA con menos restricciones de seguridad.
TE PUEDE INTERESAR: Nueva amenaza de spyware: anuncios en línea infectan sin interacción
Qué debes saber
- Los hackers atacaron un sistema antiguo de OpenCode, afectando al 1,4% de los usuarios.
- Las claves API expuestas generaron cargos no autorizados en servicios de IA.
- OpenCode ya está procesando reembolsos para los usuarios afectados.
- El ataque pone en evidencia la dificultad de defenderse contra ciberataques impulsados por IA.
- Anthropic y Google bloquearon las claves de la API que creían expuestas, mientras que OpenAI afirmó que colaboró con OpenCode para restaurar el acceso y reembolsar a sus clientes de la API los créditos utilizados en el ataque.
- OpenCode indicó que ya están en marcha los reembolsos por cargos no autorizados.
Especificaciones técnicas
- Sistema afectado: Consola OpenCode (no la aplicación o la herramienta de línea de comandos).
- Proveedores de IA afectados: OpenAI, Anthropic, Google AI.
- Acción inmediata: Revocar y reemplazar las claves API expuestas.
Contenido generado con IA y editado por el equipo editorial.
Foto: sebastiaan stam en Unsplash.