Violación de Seguridad OpenCode: ¿Dónde fueron las llaves robadas?

Algunos desarrolladores al 17 de octubre de 2026 han recibido la alerta de uso de OpenAI y Anthropic para trabajos que están corriendo en absoluto. Después de unas horas, el agente de código abierto OpenCode confirmó que hay una brecha de seguridad en el servicio Console que alberga. La compañía estaba asociada con un ataque de destilación a gran escala. En este artículo, OpenCode aborda lo que se corrige en incumplimiento de seguridad, lo que es el ataque de destilación y cómo se colocan los interruptores de API robados en esta tabla.

¿Qué es la violación de seguridad de OpenCode?

La primera explicación de la cuenta X de OpenCode se mantuvo corta:

"Hemos experimentado una brecha de seguridad asociada a un ataque de destilación a gran escala por la noche". (OpenCode, X)

Según la información recopilada en Desarrolladores Digest La violación afecta al 1,4% de los usuarios de OpenCode Console. Los afectados fueron definidos como un subconjunto de usuarios que conectan la clave del proveedor externo a la consola e informaron la mañana del 17 de octubre por correo electrónico. Los usuarios que no reciben emails según la empresa no fueron afectados.

Según las noticias publicadas en Notebookcheck En el correo electrónico, el atacante fue declarado que en el proceso de cierre, el antiguo sistema tiene acceso no autorizado. Se escribió que los interruptores de terceros que se registran en áreas de trabajo pueden ser revelados. OpenCode anunció que se trabajó junto con Anthropic, OpenAI y Google. Anthropic también anunció que los conmutadores Claude API que pensamos impresionar.

Algunas preguntas siguen sin responder. No importa cuántas llaves se filtran, quién está detrás del ataque, y la frase "ataque de ruptura" no fue explicada por la empresa en la que la frase está completamente musculada en este evento. El texto del e-mail no fue publicado como anuncio oficial; la copia circulante se basa en el texto que un usuario pegado a Hacker News.

¿Cuál es la diferencia entre la consola OpenCode con OpenCode local?

OpenCode es un agente de codificación de código abierto que funciona en el terminal. Los desarrolladores pueden conectar los modelos Claude, OpenAI y Google con sus propios conmutadores API. Con esta dirección, revisada anteriormente en Masqot Herramientas de codificación AI entre la independencia del proveedor. La Consola es la zona de trabajo basada en la web donde se hospeda OpenCode; los equipos pueden almacenar las claves de su proveedor aquí y utilizarlas.

La principal pregunta decisiva para los usuarios que están experimentando en qué lado de la brecha. Según el análisis publicado en Redreamality El desarrollador de OpenCode señaló que la brecha se encuentra en la consola, no en el OpenCode mismo, y las llaves entradas en el uso local nunca han llegado a la empresa. En el mismo análisis, se observó que los usuarios no trabajaban nada perjudicial en el ordenador.

¿Qué es el ataque de destilación?

La destilación (destilación) es el nombre dado a la formación de un modelo más pequeño "estudiante" con las salidas de un gran "estudio". El método en sí es legítimo; los laboratorios producen versiones más baratas de sus propios modelos de esta manera. El problema comienza cuando el modelo de otra empresa se recoge para consultas no autorizadas y sistemáticas y entrena un modelo de competidor.

Anuncio de Anthropic publicado el 23 de febrero de 2026 DeepSeek, Moonshot y MiniMax tienen más de 16 millones de interacciones con Claude más de 24,000 cuentas falsas. En el mismo anuncio, MiniMax fue declarado que produce el tráfico más grande con cerca de 13 millones de interacciones solas. En el objetivo de las campañas, el agente de Claude tenía las habilidades de uso y codificación de herramientas. Anthropic sugirió que este acceso se proporciona a través de servicios proxy porque no proporciona acceso comercial en China; los cargos se basan en su propia detección de Anthropic.

¿Por qué Shrub API Switches detiene la destilación?

La destilación quiere escala, la escala también pide un gran número de cuentas. A medida que los proveedores cierran cuentas falsas, una verdadera clave para un cliente legítimo se vuelve más valiosa. Informe de amenaza de 10 de septiembre de 2026 de Anthropic Se dice que las tarjetas robadas de destilación ilegal se basan en redes de cuentas falsas que se forman con información de entrada y conmutadores de API. En el informe, miles de servicios proxy que se denominan "estación de actarma" son indicados por estos métodos.

El mismo informe escribe que las claves fueron robadas de entornos de clientes de Anthropic en todos los casos cibernéticos revisados. Algunos de los saldurgans se filtraron las claves de producción en el entorno de la nube aplicando la inyección rápida a los servicios de herramientas utilizando LiteLLM. Shrub proporciona dos cosas a un atacante clave: un uso difícil de distinguir, que se mezcla con el tráfico del propietario real de la fuerza de proceso y clave a otro.

Los límites de velocidad también se explican en esta tabla por qué son insuficientes. Según el análisis publicado en WorkOS OpenAI ha identificado 16.000 solicitudes de extracción repartidas más de 4.000 cuentas el 24 y 25 de julio; promedio cuatro solicitudes por cuenta. El resultado de que el análisis ha sido claro: no sólo el uso indebido del límite de velocidad en cada API donde la cuenta es barata, sino que sólo controla la factura. Una sola clave en una campaña distribuida puede parecer un uso ordinario, gastando unos cientos de dólares por noche.

Necesitas agregar una advertencia. El vínculo entre las campañas de filtración y destilación en OpenCode se basa únicamente en la propia expresión de la empresa y no se verifica de forma independiente.

¿Cuánto Afecta a los desarrolladores mantener facturación?

No se compartió un número total exacto, pero las notificaciones de los usuarios dan una idea del tamaño del daño. Un usuario que Notebookcheck es transferido, explicó gastos inesperados en cuentas de IA conectadas como $400. Un desarrollador incluido en el análisis de Redreamality informó que la misma noche se enfrentaba a $281 OpenAI y 168 Anthropic.

Los detalles notables provienen de proveedores no el OpenCode primero de la advertencia. En las noticias de Notebookcheck, algunos usuarios son transferidos desde OpenAI y Anthropic antes de la notificación OpenCode. Una declaración pública aún no ha venido de los proveedores que no serían devueltos para uso falso.

Cómo reducir el riesgo clave en los servicios de cobertura?

Cuando se guarda una llave en un panel de terceros, la seguridad está conectada al sistema más débil de ese servicio. OpenCode era un sistema viejo donde el punto de entrada ya estaba cerca de la empresa. Los pasos prácticos de este evento son:

1. Si la clave del proveedor se ha guardado en la consola, el correo electrónico debe ser renovado directamente del panel del proveedor sin esperar.

2. Los paneles OpenAI, Anthropic y Google tienen que definir el límite y la alerta de uso; dio primeros proveedores de alarma en este evento.

3. Se debe utilizar un interruptor estrecho separado y autorizado para cada vehículo; compartir el mismo interruptor en múltiples servicios está aumentando el efecto de la fuga.

4. Las claves del uso local no deben ser escritas en la tienda de códigos sino variables ambientales.

Cómo aplicar a sistemas autónomos del principio de autorización mínima, en Masqot Seguridad del agente de inteligencia en detalle. Si las medidas que deben adoptarse contra las plagas que se registran en el lado del dispositivo Seguridad de la cuenta AI fue discutido en el artículo. El punto que distingue el caso OpenCode es que el interruptor no es del dispositivo del usuario, sino de un servidor de servicio de confianza.

¿Qué piensa la comunidad?

El incidente se sentó rápidamente en la comunidad de desarrolladores. Basado en el análisis de Redreamality "OpenCode Hacked in Hacker News: ID de usuario filtrado" encabezado El mismo día alcanzó 854 puntos y 159 comentarios. La interpretación superior del encabezado dejó la declaración de separación entre la consola y la versión terminal. Algunos usuarios mencionaron hasta 1.700 facturas en acciones en X.

Una parte de la organización se convirtió en el idioma elegido de la empresa. Desarrolladores Digest señaló que la frase "ataque rompe" significa lo que significa en la práctica en este evento. La opinión de que el problema principal en las discusiones no es el propósito del atacante, pero el proveedor cambia se almacena en un sistema anfitriono.

La destilación misma también es controvertida. Según las noticias publicadas en GovInfoSecurity Anthropic y OpenAI argumentaron que la adopción del CEO de Meta Mark Zuckerberg en los manifiestos de Estados Unidos ayudará a mantener el liderazgo de AI. Mientras una parte ve la destilación como una cuestión de propiedad intelectual y seguridad nacional, la otra parte le cuenta una parte habitual del aprendizaje automático.

Preguntas frecuentes

¿Utiliza OpenCode cambiar las claves de API?

Sí si la clave del proveedor se guarda en la consola. Desarrolladores Digest recomienda renovar estas claves del panel de proveedores incluso si no vienen al email. Para aquellos que sólo utilizan la versión local, la empresa no ha reportado un impacto, pero la renovación clave regular es un buen hábito en cualquier situación.

¿Los usuarios locales de OpenCode son afectados por incumplimiento?

No según la descripción de la empresa. OpenCode developer señaló que la brecha se experimenta en el servicio de consola anfitriona y las claves introducidas en el uso local no han llegado a la empresa.

¿Es ilegal la destilación modelo?

La destilación no es un método ilegal solo; los laboratorios utilizan regularmente para minimizar sus propios modelos. Anthropic y OpenAI son una violación de las condiciones de uso de la destilación no autorizada de los modelos. Meta desde su adopción más amplia de la destilación.

¿Se devuelven las cuentas de API falsas?

Aún no existe una política de proveedores abiertos al público. Anthropic cancela las teclas Claude afectadas, pero el proceso de retorno no fue revelado. En caso de gasto imprevisto, es necesario aplicar al equipo de soporte del proveedor respectivo.

¿Están afectados los usuarios OpenCode Zen y Go?

Esta pregunta todavía no ha sido contestada claramente. La descripción de OpenCode menciona solamente usuarios externos conectados con proveedores Consoles; se compartió una información separada para las suscripciones Zen y Go.

Se espera que OpenCode publique un informe oficial con detalles del evento. La identidad de la saldurga no se verá toda la tabla sin aclarar cómo se estableció el número de fuga y la conexión de destilación. La cuestión de dónde y cómo los agentes de codificación sostienen las claves de su proveedor llegó a ser el problema de una sola empresa con este evento.