Una brecha de seguridad en OpenCode Console podría haber dejado al descubierto claves API de OpenAI, Anthropic y Google

Una in­tru­sión en un sis­te­ma an­ti­guo de Open­Co­de afec­tó a su pla­ta­for­ma alo­ja­da Con­so­le, lo que pudo haber com­pro­me­ti­do las cla­ves de pro­vee­do­res ex­ter­nos de in­te­li­gen­cia ar­ti­fi­cial que los usua­rios te­nían al­ma­ce­na­das. El grupo afec­ta­do re­pre­sen­ta un por­cen­ta­je mi­no­ri­ta­rio de los usua­rios de dicha he­rra­mien­ta, es­pe­cí­fi­ca­men­te aque­llos que uti­li­za­ban un pro­vee­dor ex­terno vin­cu­la­do. La com­pa­ñía no­ti­fi­có por co­rreo elec­tró­ni­co a los usua­rios po­si­ble­men­te per­ju­di­ca­dos para que pro­ce­die­ran a re­vo­car y re­em­pla­zar sus cre­den­cia­les.

Las cre­den­cia­les que co­rrían pe­li­gro eran aque­llas in­tro­du­ci­das di­rec­ta­men­te en Con­so­le, mien­tras que las apli­ca­cio­nes de es­cri­to­rio y de línea de co­man­dos de la em­pre­sa guar­dan las cla­ves de forma local en los dis­po­si­ti­vos. Al tra­tar­se de cre­den­cia­les de tipo por­ta­dor, cual­quier ter­ce­ro en po­se­sión de una copia podía rea­li­zar pe­ti­cio­nes con costo eco­nó­mi­co a nom­bre del pro­pie­ta­rio. Va­rios usua­rios re­por­ta­ron car­gos eco­nó­mi­cos no au­to­ri­za­dos en sus cuen­tas co­rres­pon­dien­tes a di­fe­ren­tes pro­vee­do­res, a pesar de que la em­pre­sa in­di­có for­mal­men­te que las cla­ves solo pu­die­ron haber sido ex­pues­tas.

La or­ga­ni­za­ción se­ña­ló que el su­ce­so es­tu­vo vin­cu­la­do a un ata­que de des­ti­la­ción a gran es­ca­la y co­la­bo­ra­ba con los pro­vee­do­res afec­ta­dos para so­lu­cio­nar­lo, mien­tras con­ti­nua­ban los in­ten­tos de in­tru­sión en los sis­te­mas de la com­pa­ñía. El in­ci­den­te ge­ne­ró que los me­ca­nis­mos de se­gu­ri­dad de la em­pre­sa fue­ran re­for­za­dos de­bi­do a los ata­ques cons­tan­tes su­fri­dos du­ran­te las horas pos­te­rio­res al even­to.