Incidente en OpenCode compromete un sistema legado y podría exponer claves API de inteligencia artificial

La compañía OpenCode ha comunicado la detección de un intruso que obtuvo acceso a uno de sus sistemas legados. El incidente se produjo en la noche del pasado 16 de octubre, y su principal consecuencia es la potencial exposición de claves API de terceros, utilizadas por los usuarios de su plataforma OpenCode Console.

OpenCode Console es un servicio opcional alojado por la empresa, diseñado para que los equipos de trabajo puedan guardar sus claves de OpenAI, Anthropic o Google. Al almacenar estas credenciales, Console facilita el acceso a los modelos de inteligencia artificial de dichos proveedores, permitiendo a los miembros del equipo utilizarlos de forma conjunta.

Según ha reportado The Hacker News, la vulneración del sistema heredado implicaría que las claves guardadas en Console podrían haber sido comprometidas. La situación sugiere un riesgo de acceso no autorizado a los servicios de IA de OpenAI, Anthropic y Google a través de las credenciales potencialmente expuestas, aunque la confirmación de su filtración efectiva y el alcance total del incidente no han sido detallados.