OpenCode ha revelado una brecha de seguridad que afecta al 1,4% de sus usuarios de Console, advirtiendo que las claves API de terceros guardadas en los espacios de trabajo afectados podrían haber quedado expuestas. En un comunicado del 17 de octubre, la empresa vinculó el incidente a un ataque de destilación a gran escala y afirmó que estaba trabajando con Anthropic, OpenAI y Google para solucionarlo.

El grupo afectado se limitó a algunos usuarios de Console que habían vinculado proveedores externos. OpenCode señaló que había enviado un correo electrónico a todos los afectados esa mañana y afirmó que los usuarios que no recibieron el correo no se vieron impactados. El porcentaje se refiere a los usuarios de Console, no a toda la base de usuarios de OpenCode.

El acceso a sistemas heredados puso en riesgo las claves de los proveedores

Una notificación compartida en la captura de pantalla proporcionada indica que OpenCode identificó un acceso no autorizado a un sistema heredado que ya se estaba preparando para cerrar. Las claves de proveedores externos almacenadas en los espacios de trabajo de los usuarios, incluidas las de OpenAI y Anthropic, podrían haber sido expuestas.

El aviso pide a los destinatarios que revoquen y reemplacen esas claves a través del panel de control de cada proveedor, que actualicen las aplicaciones que las utilizan y que revisen el uso reciente en busca de actividad inesperada. La redacción describe una posible exposición en lugar de confirmar que cada clave afectada fuera robada o utilizada.

La declaración pública de OpenCode no explica cómo los atacantes obtuvieron acceso, cuánto tiempo permanecieron dentro ni cuántas claves estuvieron involucradas. Tampoco identifica a un atacante ni proporciona pruebas técnicas que muestren cómo la brecha respaldó la actividad de destilación reportada.

La destilación consiste en entrenar un modelo de IA utilizando respuestas generadas por otro. En una campaña no autorizada, los atacantes pueden recopilar grandes cantidades de resultados del modelo sin permiso. Cybersecurity News cubrió previamente las advertencias de Anthropic sobre ataques de destilación a gran escala, explicando cómo las solicitudes repetidas pueden ayudar a transferir capacidades entre modelos.

Sin embargo, OpenCode no ha explicado si las credenciales expuestas se utilizaron para realizar esas solicitudes. Su declaración establece una conexión reportada, no un relato completo del ataque. Tampoco hay una cifra de pérdidas confirmada en la divulgación pública.

El riesgo más amplio de credenciales expuestas ha aparecido en informes anteriores sobre claves API encontradas en datos web públicos. Ese caso independiente ilustra por qué el almacenamiento secreto y la eliminación son importantes, pero no establece un atacante o método compartido en este caso.

Se insta a los usuarios afectados a reemplazar sus claves

Para los usuarios notificados, la respuesta inmediata es el proceso de reemplazo de claves descrito en la advertencia. Revisar el uso del proveedor junto con los registros de facturación recientes puede ayudarte a identificar solicitudes que necesiten investigación. Reemplazar una clave también requiere que actualices cada aplicación que dependa de ella.

OpenCode dijo que el incidente seguía en curso cuando publicó su declaración y que no podía compartir más detalles. Un informe técnico más completo ayudaría a establecer el punto de entrada, el alcance de la exposición de credenciales y si se produjeron solicitudes de modelos no autorizadas.