OpenCode advierte a los usuarios que roten las claves de proveedor tras una intrusión en un sistema heredado
Un aviso a clientes indica que claves guardadas en los espacios de trabajo de OpenCode podrían haber sido expuestas; la advertencia sitúa las credenciales almacenadas en la nube en el centro del incidente.
By Ryan Merket · Published · Updated
Primary source: X
Por qué importa
Los agentes de codificación con IA pueden situarse entre los proyectos de un desarrollador y las APIs de modelos de pago. Cuando un servicio almacena claves de proveedor para la conveniencia del espacio de trabajo, un compromiso puede convertirse tanto en un incidente de seguridad como en una factura inesperada; la cifra del 1.4% que circula no mide por sí sola ni la exposición ni la pérdida.
OpenCode dijo a algunos clientes que revocaran y reemplazaran claves API de terceros después de que un acceso no autorizado a un sistema heredado pudiera haber expuesto credenciales guardadas en sus espacios de trabajo. El profesional de seguridad Matt Johansen (@mattjay) amplificó la advertencia el 17 de octubre, diciendo que a los usuarios de OpenCode se les estaba pidiendo rotar las claves.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.