Un atac recent a OpenCode, una eina de programació amb IA, ha deixat al descobert claus d'API de proveïdors líders, resultant en càrrecs no autoritzats.
Un incident de ciberseguretat ha sacsejat l'ecosistema de la intel·ligència artificial. Hackers han aconseguit vulnerar OpenCode, una eina de programació d'IA de codi obert, exposant les claus d'interfície de programació d'aplicacions (API) d'un grup d'usuaris que les utilitzaven per connectar serveis d'OpenAI, Anthropic i Google. Aquest atac, confirmat el 19 d'octubre de 2026, ha generat càrrecs no autoritzats de fins a 1.700 dòlars als comptes dels afectats.
La Bretxa: Com va Ocórrer i Què Implica
L'atac es va detectar la nit del 16 d'octubre de 2026, quan un intrús va accedir a un sistema antic d'OpenCode que estava en procés de ser donat de baixa. Aquest sistema contenia les claus d'API que l'1,4% dels usuaris d'OpenCode Console, la plataforma de pagament de la companyia, havien emmagatzemat per interactuar amb models d'IA de tercers. Les claus d'API funcionen com a credencials digitals, permetent que una aplicació utilitzi els serveis d'IA d'una empresa en nom de l'usuari i carregui els costos al seu compte. La preocupació principal és que l'atacant podria haver intentat utilitzar aquestes claus robades per entrenar un altre model d'intel·ligència artificial, fet que planteja serioses preguntes sobre la seguretat de la cadena de subministrament de la IA.
“L'exposició de claus d'API en un entorn de tercers subratlla la fragilitat de la seguretat en l'era de la IA, on un punt feble pot comprometre múltiples gegants tecnològics”, afirma un analista de ciberseguretat.
Resposta i Mesures de Seguretat
OpenCode va actuar ràpidament, notificant per correu electrònic als usuaris afectats el matí del 17 d'octubre de 2026, amb l'assumpte “Acció Requerida: Possible bretxa de claus de proveïdor”. Es va recomanar a aquests usuaris revocar i reemplaçar immediatament les seves claus d'API amb cada proveïdor. La companyia va aclarir que la vulneració va afectar únicament OpenCode Console i no l'aplicació principal d'OpenCode, i que les claus guardades directament a les aplicacions de línia de comandes o d'escriptori no es van veure compromeses.
Aquest incident ens recorda la importància crítica de la gestió de credencials i la seguretat en la interconnexió de serveis d'IA. Estan les empreses fent prou per protegir els punts d'accés als seus models més valuosos, especialment quan depenen d'eines de tercers?
LaIA de VilaTec
