OpenCode, una herramienta de código abierto para agentes de IA, confirmó el sábado que atacantes comprometieron su sistema antiguo durante la noche, afectando al 1,4% de los usuarios de su plataforma en línea, OpenCode Console. Este incidente, descrito como un ataque de destilación a gran escala, resultó en cargos no autorizados en las cuentas de IA de los usuarios, con montantes que oscilaron desde cientos de dólares hasta más de 1.000 dólares. La empresa notificó a los afectados mediante correo electrónico y ha iniciado procesos de reembolso con los proveedores de servicios de IA, como OpenAI, Anthropic y Google, quienes bloquearon las claves expuestas o restauraron el acceso.
El co-fundador Dax Raad aclaró que la brecha se limitó a la consola, donde se almacenaban las claves, y no afectó a la aplicación de código abierto ni a la herramienta de línea de comandos. Sin embargo, el equipo de seguridad enfrentó desafíos técnicos significativos: los modelos de IA utilizados para analizar el código malicioso activaron filtros de seguridad y se negaron a continuar, un problema similar al reportado previamente por Hugging Face. Para mitigar esto, OpenCode accedió al programa Daybreak Blue de OpenAI, que permite el uso de modelos con restricciones de seguridad reducidas para tareas defensivas. El incidente ocurre en un contexto de creciente preocupación por la capacidad de los modelos de IA para defenderse contra ataques autónomos, mientras que la empresa continúa investigando el alcance exacto del acceso no autorizado.