Hackers hit AI coding tool OpenCode, running up charges on users’ AI accounts
TechCrunch AI · 19 oct, 21:28
OpenCode, una herramienta de codificación con IA, sufrió una brecha de seguridad que afectó al 1,4% de usuarios de su plataforma en línea, exponiéndose claves API almacenadas en la consola. Los atacantes utilizaron las claves para generar cargos no autorizados en cuentas de OpenAI, Anthropic y Google, con algunos usuarios reportando gastos superiores a 1.000 dólares. El incidente expone un problema crítico: los modelos de IA con restricciones de seguridad se negaban a analizar código malicioso durante la respuesta, dificultando la defensa de OpenCode.
La brecha afectó específicamente a OpenCode Console, donde algunos desarrolladores almacenaban claves API para acceder a servicios de IA. Los atacantes explotaron un sistema antiguo durante la noche y ejecutaron lo que OpenCode describió como un "ataque de destilación a gran escala", aunque la compañía no especificó cómo se produjo el acceso inicial. Las claves comprometidas permitieron generar grandes volúmenes de salidas de modelos de IA, probablemente para crear modelos alternativos.
El incidente reveló una asimetría crítica en defensa de IA: cuando el equipo de OpenCode intentó usar modelos comerciales para analizar el código malicioso, los modelos se negaron a procesarlo debido a filtros de seguridad activados por el payload. Este problema había ocurrido previamente en Hugging Face en julio. OpenCode obtuvo acceso posterior al programa Daybreak Blue de OpenAI, que proporciona modelos con restricciones reducidas para trabajo defensivo de seguridad verificado. Anthropic y Google deshabilitaron las claves expuestas, mientras que OpenAI procesó reembolsos por créditos consumidos.
Puntos clave
- Brecha en OpenCode Console afectó 1,4% de usuarios; claves API de OpenAI, Anthropic y Google comprometidas
- Cargos no autorizados reportados: desde centenas hasta más de 1.000 dólares por cuenta individual
- Modelos comerciales de IA rechazaron analizar payloads maliciosos durante respuesta a incidente
- OpenCode recibió acceso a programa Daybreak Blue de OpenAI para mejorar capacidades defensivas
- El código abierto OpenCode y herramienta CLI no fueron afectados; solo Console comprometida