Los hackers atacan la herramienta de codificación con IA OpenCode, acumulando cargos en las cuentas de los usuarios
techcrunch ·
OpenCode, un agente de codificación con inteligencia artificial de código abierto, sufrió una brecha de seguridad que comprometió las claves API del 1,4 % de los usuarios de su plataforma en línea. Los atacantes explotaron estas credenciales filtradas para ejecutar ataques de destilación a gran escala, lo que provocó cargos no autorizados en las cuentas de las víctimas, con algunas facturas superiores a 1.000 dólares. Principales proveedores como Anthropic y Google bloquearon las claves expuestas, mientras que OpenAI coordinó reembolsos para los clientes afectados. El incidente puso de manifiesto un desafío significativo para las empresas que se defienden contra ciberataques impulsados por IA: los modelos comerciales estándar suelen negarse a analizar código malicioso debido a los filtros de seguridad. El equipo de OpenCode tuvo dificultades inicialmente hasta que obtuvo acceso a un programa verificado con menos restricciones, lo que les permitió investigar mejor la intrusión. Este evento subraya la creciente asimetría entre las capacidades ofensivas de la IA y las limitaciones defensivas impuestas por las barreras de protección de los modelos. Los expertos en seguridad señalan que estas restricciones están empujando a las organizaciones hacia modelos de pesos abiertos menos regulados. La brecha ocurre en medio de una tendencia más amplia de incidentes cibernéticos habilitados por IA que apuntan a sistemas financieros y organizativos.
techcrunch