Un ataque a la herramienta de código OpenCode obliga a revocar claves de API de IA

OpenCode, el agente de programación con IA de código abierto, pidió a parte de sus usuarios que revoquen de inmediato las claves de OpenAI, Anthropic y Google que habían guardado en su consola web. Un intruso entró la noche del 16 de octubre a un sistema heredado de la empresa, que estaba en proceso de retiro, y esas claves pudieron quedar expuestas.

"Tuvimos una brecha de seguridad anoche relacionada con un ataque de destilaciónTécnica para entrenar un modelo de inteligencia artificial a partir de las respuestas de otro más avanzado, de modo que el nuevo herede parte de sus capacidades. a gran escala que afectó al 1,4 % de los usuarios de OpenCode Console", escribió la empresa en X el 17 de octubre. Todos los afectados tenían un proveedor externo vinculado y recibieron esa mañana un correo con el asunto "Acción requerida: posible filtración de claves de proveedores". Quien no recibió el correo no está entre los afectados, según OpenCode.

Qué guardaba la consola

OpenCode Console es el servicio en la nube, opcional, de la herramienta. Un equipo de trabajo guarda ahí su propia clave de APISigla en inglés de interfaz de programación de aplicaciones: conjunto de reglas que permite que un programa le pida datos o funciones a otro de manera estandarizada. (el código que identifica a la cuenta ante el proveedor y por el que este cobra cada consulta) y la consola la usa para llamar a los modelos, así los integrantes del equipo los aprovechan sin ver la clave.

Esas claves son las que están en riesgo. La aplicación de terminal y la de escritorio guardan las claves cargadas en la propia computadora. "Esto es OpenCode Console, no OpenCode en sí; esas claves nunca nos llegan", respondió en X Dax Raad, cofundador de la empresa.

Una clave de API funciona como un billete al portador: quien tiene una copia puede hacer consultas pagas a nombre del dueño hasta que el proveedor la anule. Borrarla de la consola no la revoca, y los topes de gasto de la consola tampoco frenan ese uso, porque solo ven lo que pasa por su propio servicio, según explicó The Hacker News.

Cargos que nadie pidió

Algunos usuarios dicen que ya pagaron consumo que no hicieron. Dealroom recogió el caso de Colin Parsons, que contó en X que su clave de OpenAI se usó por 281 dólares y la de Anthropic por 168, y el de Preston Zeller, que calculó sus pérdidas en 1.700 dólares. Notebookcheck citó a un usuario de Reddit con 400 dólares de uso no autorizado en Anthropic y a otro con unos 200 euros en Google, cuyo proyecto terminó suspendido.

Son relatos de los propios usuarios. OpenCode habla de claves que "pueden haber quedado expuestas" y no confirmó que alguna se haya copiado o usado.

El ataque sigue

La empresa calificó el incidente como abierto y dijo que trabaja con Anthropic, OpenAI y Google para remediarlo. No explicó qué era el sistema heredado, cómo entró el intruso, desde cuándo, cuántas claves guardaba ni a cuántas personas equivale ese 1,4 %.

Tampoco aclaró qué tiene que ver la destilación, el término con el que los proveedores de IA llaman a las campañas que sacan respuestas de un modelo en cantidades enormes para entrenar uno rival. En septiembre, Anthropic contó que los laboratorios detrás de esas campañas acceden a sus modelos con redes de cuentas falsas armadas con tarjetas robadas, credenciales de acceso y claves de API recolectadas. Una clave ajena sirve para eso, y también para revenderla en mercados criminales.

El 18 de octubre los ataques seguían. "No pararon de intentar atacar nuestros sistemas en las últimas 48 horas", escribió Raad. "Un efecto secundario es que todo se está reforzando."

Quien haya guardado claves en OpenCode Console tiene que revocarlas en el panel de cada proveedor, crear claves nuevas, actualizar las aplicaciones que usaban las anteriores y revisar el consumo desde el 16 de octubre. Un tope de gasto en el proveedor y una clave distinta para cada herramienta reducen el daño si una vuelve a filtrarse.