La violación de seguridad de OpenCode expone las claves de API de terceros de sus usuarios de consola

OpenCode ha revelado una violación de seguridad que afecta al 1,4% de los usuarios de su consola, advirtiendo que las claves API de terceros guardadas en los espacios de trabajo afectados pueden haber sido expuestas. El grupo afectado se limitó a algunos usuarios de la consola que habían vinculado proveedores externos.

OpenCode dijo que había enviado un correo electrónico a todos los afectados esa mañana y declaró que los usuarios que no recibieron un correo electrónico no se vieron afectados. El porcentaje se refiere a los usuarios de la consola, no a toda la base de usuarios de OpenCode. El acceso al sistema heredado pone en riesgo las claves del proveedor Una notificación compartida en la captura de pantalla suministrada dice que OpenCode identificó el acceso no autorizado a un sistema heredado que ya se estaba preparando para cerrar. Es posible que se hayan expuesto las claves de proveedores externos almacenadas en los espacios de trabajo de los usuarios, incluidas las de OpenAI y Anthropic.

La declaración pública de OpenCode no explica cómo los atacantes obtuvieron acceso, cuánto tiempo permanecieron dentro o cuántas claves estuvieron involucradas. Se insta a los usuarios afectados a reemplazar las claves Para los usuarios notificados, la respuesta inmediata es el proceso de reemplazo de claves descrito en la advertencia.

Consultar publicación original ↗