Hackers vulneran la plataforma OpenCode y generan cargos no autorizados

SERVICIO DE NOTICIAS OPA, 19 oct (OPA) — La empresa detalló que los atacantes accedieron a un sistema antiguo donde se almacenaban claves API para interactuar con servicios de terceros. Dax Raad, cofundador de OpenCode, confirmó que el incidente se limitó a la consola de la plataforma, manteniendo intactas las herramientas de línea de comandos y la aplicación principal.

Anthropic y Google bloquearon de inmediato las claves comprometidas, mientras que OpenAI colabora con OpenCode para restaurar el acceso y gestionar los reembolsos. La compañía ha instado a todos los usuarios afectados a revocar sus credenciales actuales y generar nuevas directamente a través de sus proveedores de IA.

Durante las 48 horas que duró el ataque, el equipo de desarrollo enfrentó dificultades operativas. Sus modelos de defensa automatizados se negaron a analizar el código malicioso debido a los filtros de seguridad integrados. Finalmente, el equipo logró acceder al programa Daybreak Blue de OpenAI, que ofrece modelos con menos restricciones para facilitar la investigación de incidentes.

Este suceso se suma a una serie de incidentes de seguridad relacionados con la IA, incluyendo informes sobre agentes autónomos que buscan vulnerabilidades en sistemas. David Sacks, copresidente del Consejo de Asesores en Ciencia y Tecnología de la Presidencia, advirtió que las actuales salvaguardas pueden obstaculizar involuntariamente a los equipos de respuesta. OpenCode continúa investigando el método de acceso inicial a sus sistemas heredados.