Hackers vulneran OpenCode Console y exponen claves API de algunos usuarios

OpenCode afirmó que unos atacantes entraron durante la noche en un sistema antiguo y obtuvieron algunas claves API de usuarios almacenadas en OpenCode Console, su plataforma en línea. La empresa dijo que el 1,4 % de los usuarios de Console se vio afectado y que les envió un correo electrónico. Según la empresa, quienes no recibieron un correo no resultaron afectados.

Desarrolladores denunciaron alertas de gasto y cargos no autorizados en Reddit y X. Algunos hablaron de cargos de cientos de dólares en cuentas individuales, mientras que unos pocos indicaron que el total superaba los 1.000 dólares. Anthropic y Google bloquearon las claves que creían expuestas. OpenAI dijo que colaboró con OpenCode para restablecer el acceso y reembolsar a sus clientes de API los créditos utilizados en el ataque. OpenCode afirmó que los reembolsos por cargos no autorizados estaban en curso.

El cofundador Dax Raad dijo que las claves expuestas se limitaban a Console y que la aplicación de código abierto y la herramienta de línea de comandos no se vieron afectadas. OpenCode no ha explicado cómo accedieron los atacantes al sistema antiguo, cómo se almacenaban las claves ni cuál fue el alcance total del uso indebido. La empresa dijo que el incidente seguía activo e indicó a los usuarios afectados que revocaran y reemplazaran sus claves con cada proveedor.

Raad dijo que los atacantes intentaron entrar en los sistemas de OpenCode sin parar durante 48 horas. Según él, los modelos de IA usados para analizar el incidente ayudaron al principio, pero después se negaron a examinar código malicioso cuando se activaron los filtros de seguridad. Más tarde, OpenCode obtuvo acceso al programa Daybreak Blue de OpenAI, que ofrece a usuarios verificados modelos menos propensos a rechazar solicitudes de seguridad defensiva. Raad dijo que ese acceso mejoró la investigación del equipo.