Hackers atacan a la herramienta de programación con IA OpenCode y disparan cargos en cuentas de IA de usuarios
Hecho Qué ha ocurrido
OpenCode, agente de programación con IA de código abierto, sufrió una intrusión en un sistema antiguo de su plataforma OpenCode Console que afectó al 1,4% de sus usuarios. Los atacantes accedieron a claves API almacenadas, y los usuarios reportaron cargos de cientos de dólares, en algunos casos más de 1.000. Anthropic y Google bloquearon las claves expuestas, OpenAI restableció el acceso y prevé reembolsos, y la empresa dice que el incidente sigue en curso.
Resumen generado mediante IA a partir de TechCrunch AI (original en inglés). Naturaleza de la información: declaración de parte interesada.
Análisis Por qué importa
Las claves API son credenciales de gasto directo: una fuga puede generar facturas elevadas en pocas horas. Las empresas que usan herramientas de terceros con sus cuentas de proveedores de IA deben revisar cómo guardan y limitan esas credenciales.
- Quién se ve afectado
- Desarrolladores y empresas que usan OpenCode Console y guardan claves API de proveedores de modelos de IA.
- Qué puede cambiar
- Refuerza la necesidad de límites de gasto, rotación de claves y control de secretos en las herramientas de desarrollo con IA.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Si OpenCode publica detalles del acceso y del uso indebido, si se confirma el uso de las claves para destilación de modelos y si los reembolsos se completan.
Recomendación Qué debería hacer una empresa
Revisar en los próximos días las claves API usadas con herramientas de terceros, rotarlas y fijar límites de gasto en cada proveedor.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: TechCrunch AI. La referencia es siempre el artículo original.
Ver fuente original ↗agentescoding OpenCodeOpenAIAnthropicGoogle ciberseguridadClaude Codeclaves APICursorOpenCode
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.
0 comentarios
Relacionadas
Un juez de Brasil da a Meta 24 horas para demostrar trato igual a Lula y Flávio Bolsonaro
El Tribunal Superior Electoral de Brasil exigió a Meta demostrar en 24 horas que sus sistemas de recomendación, búsqueda y Meta AI tratan de forma equivalente…
Por qué importaMuestra que los reguladores electorales pueden exigir a las plataformas explicar cómo sus algoritmos y asistentes de IA tratan contenidos políticos…
Palmer Luckey defiende la IA en armas para distinguir objetivos militares de civiles
El CEO de Anduril, Palmer Luckey, defendió en una charla TED incorporar inteligencia artificial a los sistemas de armas para distinguir objetivos militares de…
Por qué importaEl debate sobre armas con IA afecta a empresas de defensa y a proveedores tecnológicos que deben definir límites éticos y de control. Las posturas de…
Un hacker usó agentes de IA sin supervisión humana para intentar vulnerar más de 1.200 sitios web
Según un informe de la firma NorForge entregado a Reuters, un atacante que habla chino usó agentes de IA, combinando DeepSeek y Claude Code, para intentar…
Por qué importaMuestra que la automatización de intrusiones con agentes de IA puede reducir mucho el coste y la supervisión humana necesarios para atacar empresas…
Cómo usar la IA con documentos personales sin exponer tus datos: qué quitar y qué modos elegir
Una guía de WWWhat's new recomienda eliminar datos identificativos antes de pegar contratos, facturas o analíticas en un chatbot. Cita recomendaciones de la…
Por qué importaDirectivos y empleados pueden subir documentos de empresa a herramientas de IA sin darse cuenta de los riesgos de privacidad y confidencialidad. La…