OpenCode informa de una filtración de datos: si vinculó cuentas de IA, verifique sus claves
El agente de codificación de código abierto OpenCode dice que un ataque afectó al 1,4 por ciento de los usuarios de Console que se habían vinculado a proveedores externos de IA. Los detalles aún son escasos, así que aquí hay una lista de verificación tranquila.
OpenCode, un popular asistente de codificación de IA de código abierto, dijo el 18 de octubre que sufrió una violación de seguridad relacionada con lo que llamó “un ataque de destilación a gran escala”. Afectó al 1,4 por ciento de los usuarios de OpenCode Console, específicamente a aquellos que habían vinculado proveedores externos de IA. OpenCode dice que envió un correo electrónico a todos los usuarios afectados esa mañana y que está trabajando con Anthropic, OpenAI y Google. Si no recibió ningún correo electrónico, OpenCode dice que no se vio afectado.
Dos términos merecen una traducción sencilla. OpenCode es una herramienta que utilizan los desarrolladores para permitir que los modelos de IA lean y cambien su código. El Console es su área de cuentas, donde las personas pueden vincular cuentas de otras empresas de IA. Un ataque de destilación, en general, significa recolectar muchas respuestas de un modelo para reproducir algunas de sus habilidades en otro modelo. Ese es el significado general; La breve declaración de OpenCode no explica cómo se aplica aquí.
Lo que no sabemos es la parte importante. StepSecurity, una empresa de seguridad que escribió sobre esto, dice que no ha visto detalles sobre a qué datos se accedió o si el proveedor API keys (las contraseñas que permiten que el software use sus cuentas de IA) estuvo expuesto. OpenCode no ha publicado una causa raíz y el incidente se describe como continuo. StepSecurity vende herramientas relacionadas, por lo que sus consejos son en parte promocionales, pero su lista de verificación básica es sensata.
Qué hay detrás de esto: los agentes de codificación reciben claves poderosas: acceso a su código y a cuentas pagas de IA. Eso hace que los servicios que los rodean sean objetivos atractivos. Al mismo tiempo, a los laboratorios de IA les preocupa que las personas extraigan el comportamiento de sus modelos a escala, razón por la cual ahora aparece la “destilación” en los informes de seguridad.
Qué significa esto para ti: si nunca usaste OpenCode Console, no hay nada que hacer. Si lo hizo, sea cauteloso incluso sin un correo electrónico. Primero, revise su bandeja de entrada para ver si hay un mensaje de OpenCode. En segundo lugar, vea qué proveedores vinculó (se informa que el archivo local se encuentra en ~/.local/share/opencode/auth.json en macOS y Linux). En tercer lugar, rote, es decir, reemplace, cualquier clave Anthropic, OpenAI o Google API vinculada. Cuarto, consulte la página de uso de cada proveedor para ver las solicitudes que no realizó. Tarda unos diez minutos y es un buen hábito con cualquier herramienta que contenga llaves.
Fuentes
Los agentes de IA comienzan a gastar dinero: Stripe ve un salto y Grok promete reembolsos
Link de Stripe dice que las compras impulsadas por agentes crecieron considerablemente en septiembre, mientras que, según se informa, Elon Musk prometió reembolsar a los usuarios si Grok maneja mal una compra. Ambos muestran hacia dónde se dirige la compra de agentes.
