Un ataque de destilación a gran escala contra OpenCode genera cobros no autorizados de tokens en sus usuarios

El equipo de Anomaly, responsable de OpenCode, un agente de programación de código abierto, ha sido víctima de un ataque de destilación a gran escala, un incidente de seguridad que ha generado gastos y cobros de tokens no autorizados en los usuarios afectados.

OpenCode notificó el sábado de una brecha de seguridad que afectó al 1,4 por ciento de los usuarios de OpenCode Console, un espacio de trabajo que da acceso a modelos tanto propietarios como de código abierto.

En un breve comunicado compartido en la red social X (antes Twitter), ha indicado que esta brecha ha derivado en un ataque de destilación a gran escala, una técnica habitualmente empleada para entrenar modelos pequeños a partir de las respuestas que ofrece un modelo más grande, para que imite el comportamiento, aprendiendo sus predicciones y utilizando sus datos, pero que de manera ilícita se suele usar para copiar modelos.

OpenCode Console permite a los usuarios almacenar las claves API que utilizan para acceder a los servicios de inteligencia artificial de empresas como Anthropic, OpenAI o Google. Las cuentas afectadas parecen ser precisamente las conectadas a estos proveedores externos.

A raíz de esta brecha de seguridad, los usuarios afectados han notificado un aumento en el consumo de los tokens que tenían contratados e incluso cobros por tokens que no han autorizado, como han denunciado X. Ante esta situación, uno de los desarrolladores de Anomaly que trabajan en OpenCode ha asegurado que "los reembolsos ya están en marcha".