Claves API expuestas en la brecha de OpenCode
Las claves API expuestas en la brecha de OpenCode obligan a revocar hoy mismo las credenciales de OpenAI, Anthropic y Google que muchos desarrolladores guardaron en Console, el servicio en la nube de ese agente de programación. Una clave API, la credencial que una aplicación usa para conectarse con un proveedor de inteligencia artificial, quedó al alcance de atacantes tras un acceso no autorizado…
La brecha de OpenCode reveló que claves API de principales proveedores de inteligencia artificial, como OpenAI, Anthropic y Google, fueron expuestas debido a un acceso no autorizado a un sistema heredado. Una clave API permitió a los atacantes conectarse a los modelos de estos proveedores sin sus permisos. OpenCode informó el incidente el 17 de octubre y declaró que afectaba al 1,4% de sus usuarios, quienes guardaron claves externas en Console, su servicio en la nube.
La compañía advirtió a los usuarios afectados por correo electrónico y afirmó que no estaba seguro si las claves robadas ya eran utilizadas por los malintencionados. La empresa colaboró con los tres proveedores para remediar la situación, pero aún no reveló detalles sobre cómo entró el intruso, cuánto tiempo duró el acceso o cuántas claves fueron comprometidas en total.
Written by urgent.news from Dev.to's reporting — not their text. Machine-written — may contain errors; check the original before relying on it.
