Un ataque a OpenCode deja al descubierto claves de API en medio de ataques de «destilación» de IA

El pro­yec­to de pro­gra­ma­ción en in­te­li­gen­cia ar­ti­fi­cial Open­Co­de aler­tó a un sec­tor de sus usua­rios sobre una vul­ne­ra­ción de se­gu­ri­dad que dejó al des­cu­bier­to cla­ves de API al­ma­ce­na­das y uti­li­za­das con pro­vee­do­res ex­ter­nos. Como con­se­cuen­cia de este in­ci­den­te, va­rios usua­rios ex­pe­ri­men­ta­ron co­bros no au­to­ri­za­dos y sus­pen­sio­nes en sus pro­yec­tos den­tro de Goo­gle Cloud.

De acuer­do con el res­pon­sa­ble del pro­yec­to, el ata­que afec­tó a un por­cen­ta­je es­pe­cí­fi­co de los usua­rios de Open­Co­de Con­so­le, re­gis­trán­do­se en al­gu­nos casos co­bros ele­va­dos en un solo día. La si­tua­ción de­ri­vó de una agre­sión a gran es­ca­la ba­sa­da en la téc­ni­ca de des­ti­la­ción, la cual im­pac­tó ex­clu­si­va­men­te a los de­sa­rro­lla­do­res que ha­bían vin­cu­la­do pro­vee­do­res ex­ter­nos como Goo­gle, Ope­nAI y Anth­ro­pic.

El co­fun­da­dor de Open­Co­de in­di­có que los ata­can­tes lle­va­ron a sus sis­te­mas una ofen­si­va me­dian­te agen­tes de in­te­li­gen­cia ar­ti­fi­cial du­ran­te un pe­rio­do pro­lon­ga­do, en­con­tran­do ini­cial­men­te blo­queos por parte de los pro­pios mo­de­los de­bi­do a sus ba­rre­ras de se­gu­ri­dad. La es­ta­bi­li­dad se logró tras im­ple­men­tar un mo­de­lo es­pe­cia­li­za­do en ci­ber­se­gu­ri­dad para la­bo­res de­fen­si­vas. La co­mu­ni­ca­ción en­via­da a los afec­ta­dos se­ña­ló que no hubo fil­tra­ción de datos y que se eva­lúa la po­si­bi­li­dad de re­em­bol­sar los gas­tos no au­to­ri­za­dos, mien­tras con­ti­núan las coor­di­na­cio­nes con los pro­vee­do­res ex­ter­nos.