OpenCode afirma que unos atacantes vulneraron un sistema antiguo y dejaron expuestas claves API del 1,4 % de los usuarios de OpenCode Console, su plataforma en línea. Algunos usuarios denunciaron cargos no autorizados en sus cuentas de OpenAI, Anthropic y Google AI, con facturas de cientos de dólares y, en unos pocos casos, superiores a $1,000.
La empresa dijo que envió un correo electrónico a todas las personas afectadas y les indicó que revocaran y reemplazaran las claves directamente con cada proveedor. Anthropic y Google bloquearon las claves que consideraron expuestas. OpenAI colaboró con OpenCode para restablecer el acceso y reembolsar a los clientes los créditos utilizados en el ataque; OpenCode afirma que los reembolsos están en curso.
La filtración se limitó a Console
El cofundador de OpenCode, Dax Raad, dijo que la aplicación de código abierto y la herramienta de línea de comandos no se vieron afectadas. Las claves expuestas estaban en Console, donde algunos usuarios las habían guardado en espacios de trabajo. OpenCode no ha explicado cómo accedieron los atacantes al sistema antiguo, cómo se almacenaban las claves ni el alcance total del uso que se les dio. La empresa afirma que el incidente sigue en curso.
OpenCode describió el incidente como un «ataque de destilación» a gran escala, un proceso que utiliza las respuestas de un modelo para ayudar a entrenar otro. Sin embargo, no ha explicado cómo se llevó a cabo ese proceso, y algunos observadores cuestionaron si se ha demostrado la relación entre la filtración y la destilación.
Los filtros de seguridad complicaron la respuesta
Raad dijo que los atacantes siguieron intentando vulnerar los sistemas de OpenCode y que los modelos que el equipo utilizaba para examinar código sospechoso empezaron a rechazar solicitudes cuando se activaban los filtros de seguridad. Añadió que el acceso al programa Daybreak Blue de OpenAI, que ofrece a usuarios verificados modelos menos propensos a rechazar tareas de seguridad defensiva, mejoró la investigación.
El episodio recuerda a un problema que Hugging Face describió tras una intrusión en julio: los sistemas de seguridad pueden impedir que los equipos defensivos analicen el mismo código malicioso que usan los atacantes. Esto no demuestra que los filtros hayan causado esta filtración, pero sí muestra cómo las restricciones de los modelos pueden complicar la respuesta a incidentes. OpenCode no ha revelado cómo entraron los atacantes ni cuánto uso no autorizado hubo.
Por qué importa
Para los desarrolladores que guardaron claves API de proveedores en OpenCode Console, el paso inmediato es revocarlas y reemplazarlas con cada proveedor de IA; OpenCode afirma que los reembolsos por cargos no autorizados están en curso. La empresa no ha dicho cómo consiguieron acceso los atacantes ni ha revelado el alcance total del uso indebido, por lo que la exposición general sigue sin estar clara.
