Hackers Explotan Vulnerabilidad en OpenCode Console, Acumulando Cargos No Autorizados en Servicios de IA

Image: TechCrunch · Source

OpenCode Console sufrió una brecha de seguridad que comprometió claves API, lo que llevó a cargos no autorizados por uso de IA en el 1.4% de los usuarios. El incidente subraya desafíos para defenderse de ciberataques impulsados por IA debido a las actuales restricciones de seguridad de los modelos.

OpenCode, un agente de programación en IA de código abierto que compite con herramientas como Claude Code y Cursor, experimentó una brecha de seguridad que afectó aproximadamente al 1.4% de los usuarios en su plataforma en línea, OpenCode Console. Esta consola almacena claves API que los usuarios usan para acceder a diversos servicios de IA. Los atacantes infiltraron un sistema antiguo durante la noche, obteniendo acceso a las credenciales API de algunos usuarios.

La brecha resultó en un uso no autorizado de modelos de IA vinculados a las claves robadas, con muchos usuarios reportando cargos inesperados considerables que iban desde cientos hasta más de mil dólares. Estos cargos aparecieron en proveedores importantes de IA incluyendo OpenAI, Anthropic y Google. Las respuestas rápidas de estas compañías incluyeron bloquear las claves API expuestas y colaborar con OpenCode para restaurar las operaciones normales y reembolsar a las víctimas.

OpenCode aclaró que la brecha estuvo aislada a la plataforma Console y no afectó la aplicación de código abierto ni las herramientas de línea de comandos, que no almacenan las claves de los usuarios. La empresa notificó a los usuarios afectados vía correo electrónico y recomendó la revocación y reemplazo de las claves con los proveedores individuales de servicios de IA.

Durante el ataque en curso, el equipo de OpenCode enfrentó intentos de intrusión constantes, lo que requirió el despliegue continuo de agentes defensivos basados en IA. Sin embargo, enfrentaron obstáculos ya que varios modelos de IA inicialmente usados para defensa se negaron a analizar fragmentos de código malicioso debido a filtros de seguridad integrados, complicando los esfuerzos de respuesta al incidente. El acceso al programa Daybreak Blue de OpenAI —que ofrece modelos de IA evaluados con restricciones atenuadas— ayudó posteriormente en la investigación y mitigación.

Este evento subraya un problema mayor que afecta a investigadores de seguridad y compañías que usan IA: los salvaguardas de seguridad diseñados para bloquear contenido dañino pueden dificultar inadvertidamente el análisis forense y la defensa durante ciberataques. Limitaciones similares han sido observadas previamente por empresas como Hugging Face. Expertos argumentan que las restricciones actuales de modelos de IA pueden crear asimetrías donde los atacantes explotan menos limitaciones mientras que los defensores enfrentan barreras.

OpenCode aún no ha divulgado detalles específicos sobre el vector de ataque ni el alcance completo de la brecha. La empresa y los proveedores de IA continúan trabajando para contener el incidente. Esta brecha surge en medio de un aumento global en amenazas cibernéticas habilitadas por IA, incluyendo ataques recientes que emplean herramientas de pruebas de penetración con IA contra instituciones financieras.

En conjunto, la brecha en OpenCode Console ilustra los crecientes desafíos de ciberseguridad en la intersección de la adopción de IA y la evolución de los paisajes de amenazas, enfatizando la necesidad de mejorar los marcos defensivos que equilibren la seguridad operacional y las capacidades de investigación de incidentes.