Atacan OpenCode y generan cargos en las cuentas de IA de sus usuarios
Atacantes comprometieron OpenCode, la herramienta de programación con IA, y provocaron cargos en las cuentas de inteligencia artificial de los usuarios afectados.
OpenCode, una herramienta de programación asistida por inteligencia artificial, fue comprometida por atacantes que lograron generar cargos en las cuentas de IA de sus usuarios. El caso fue reportado por TechCrunch y pone el foco en un eslabón que hasta ahora recibía menos atención que los modelos o las plataformas en la nube.
Las herramientas de este tipo funcionan como intermediarias: se conectan a proveedores de modelos con las credenciales del usuario y ejecutan peticiones en su nombre. Si un atacante obtiene acceso a ese canal, hereda la capacidad de consumo del cliente y puede disparar solicitudes que se facturan directamente a su cuenta, sin necesidad de robar datos ni de comprometer el modelo.
El incidente expone un patrón de riesgo propio de la era de los agentes de código. Estas aplicaciones suelen tener permisos amplios sobre archivos, terminal y repositorios, y sus credenciales se guardan en el equipo del desarrollador o en configuraciones locales. El resultado es una superficie de ataque que combina secretos de largo plazo con ejecución automática de instrucciones.
Entre las medidas que la industria viene adoptando están el uso de claves con permisos acotados y caducidad corta, la rotación frecuente de secretos, la revisión de qué integraciones tienen acceso a la facturación y el monitoreo de consumos anómalos. Para los equipos que ya incorporaron asistentes de código al flujo diario, revisar esas credenciales dejó de ser una tarea de seguridad secundaria.
Fuente: TechCrunch.