Unos 1.700 dólares desaparecieron en una noche: no fue una liquidación por operar con criptomonedas, sino que alguien robó una Key de una herramienta de programación con IA y la usó sin parar.
OpenCode, el popular asistente de programación con IA de código abierto, confirmó oficialmente que alguien logró acceder a una antigua Console en la nube que estaba en proceso de retirada, en relación con un ataque de destilación a gran escala. Es posible que se hayan filtrado las claves de OpenAI, Anthropic y Google almacenadas allí por cerca del 1,4 % de los usuarios que habían vinculado modelos externos. Algunas personas han publicado sus facturas: en una sola noche les cobraron entre 400 y 500 dólares, y hasta 1.700; otras aseguran que su interfaz consumió unos 35 millones de tokens en una noche. Quienes ejecutaban todo localmente no se vieron afectados: el problema fue para quienes guardaban sus Keys en un espacio de trabajo en la nube.
Hoy en día hay que proteger la cartera, pero las API Keys también se han convertido en un botín muy codiciado. Tú crees que solo sirven para programar más cómodamente, pero para los hackers son cajeros automáticos listos para usar.
OpenCode, el popular asistente de programación con IA de código abierto, confirmó oficialmente que alguien logró acceder a una antigua Console en la nube que estaba en proceso de retirada, en relación con un ataque de destilación a gran escala. Es posible que se hayan filtrado las claves de OpenAI, Anthropic y Google almacenadas allí por cerca del 1,4 % de los usuarios que habían vinculado modelos externos. Algunas personas han publicado sus facturas: en una sola noche les cobraron entre 400 y 500 dólares, y hasta 1.700; otras aseguran que su interfaz consumió unos 35 millones de tokens en una noche. Quienes ejecutaban todo localmente no se vieron afectados: el problema fue para quienes guardaban sus Keys en un espacio de trabajo en la nube.
Hoy en día hay que proteger la cartera, pero las API Keys también se han convertido en un botín muy codiciado. Tú crees que solo sirven para programar más cómodamente, pero para los hackers son cajeros automáticos listos para usar.