Hackers vulneran la plataforma OpenCode, roban API keys y acumulan cargos de AI, informa TechCrunch
Luis Cabral ·
Piratas informáticos vulneraron hoy partes de la plataforma en línea de OpenCode, robando API keys de algunos usuarios y provocando cargos no autorizados en cuentas de AI vinculadas, informa TechCrunch. OpenCode, un agente de codificación AI de código abierto utilizado como alternativa a Claude Code y Cursor, depende de las credenciales de modelo de pago de los usuarios, lo que hace que las API keys expuestas resulten inmediatamente costosas. El incidente se produce en medio del auge en la adopción de herramientas de codificación de AI por startups y empresas, lo que incrementa el riesgo de abuso de cuentas en cascada.
Los atacantes accedieron a un componente del servicio, exfiltraron API keys y realizaron cargos a los proveedores de las víctimas, aunque el alcance y el número de usuarios afectados no se divulgaron de inmediato, según TechCrunch. TechCrunch añade que, cuando el equipo buscó ayuda, los asistentes de código automatizados se negaron repetidamente a examinar el código malicioso, lo que complicó la respuesta. Habrá que esperar a que OpenCode detalle el impacto, los pasos de remediación para usuarios y si los proveedores de AI anularán los cargos fraudulentos. [En desarrollo. Este artículo se actualizará.]