Hackers atacan la herramienta de codificación con IA OpenCode, generando cargos en las cuentas de IA de los usuarios
Hackers violaron OpenCode Console, afectando al 1.4% de usuarios y generando cargos no autorizados en IA.Resumen
OpenCode, un agente de codificación con IA de código abierto, sufrió una brecha de seguridad en un sistema antiguo, afectando al 1.4% de los usuarios de OpenCode Console que almacenan claves API. Los atacantes generaron cargos no autorizados en las cuentas de IA de los usuarios, con algunas facturas superiores a los $1,000. OpenCode atribuyó la brecha a un "ataque de destilación a gran escala". Anthropic y Google bloquearon las claves expuestas, mientras que OpenAI restauró el acceso y emitió reembolsos. El equipo enfrentó dificultades para usar modelos de IA con fines defensivos debido a los filtros de seguridad, destacando un "problema de asimetría" más amplio. El incidente llamó la atención de asesores gubernamentales y ocurrió en medio de un aumento de ciberataques impulsados por IA.
(Fuente：TechCrunch)