AI · Seguridad
Piden cambiar las claves de proveedor en OpenCode Cloud
Usuarios de r/LocalLLaMA alertan a los clientes de OpenCode Console sobre una posible exposición de claves API de proveedores externos.
Los comentarios sitúan el problema en el servicio alojado y dejan fuera, en principio, el uso de modelos locales. Un participante afirma que le robaron una antigua clave de Anthropic con unos 1,50 dólares. El material no incluye confirmación oficial.
Una conversación en r/LocalLLaMA difunde una advertencia no verificada sobre una posible intrusión en OpenCode. El material disponible no incluye un aviso de incidente ni una declaración de OpenCode. También plantea dudas sobre si un llamado “distillation attack” podría exponer credenciales.
Los comentarios relacionan el posible acceso con el servicio alojado de OpenCode y con OpenCode Console. Los usuarios de modelos locales parecen quedar fuera del alcance descrito. Las claves mencionadas serían credenciales de proveedores externos, no necesariamente claves de un modelo local. Un participante afirma que le robaron una antigua clave API de Anthropic con un saldo de unos 1,50 dólares.
Un usuario de Go cuenta que su sesión se detuvo con un mensaje que le pedía cambiar la clave API. Cerrar sesión y volver a entrar resolvió el problema. No tenía ninguna clave de proveedor y tampoco recibió un correo electrónico. La conversación pide invalidar las claves y avisar a los usuarios. Otro comentario recomienda cambiar a otro harness. El material proporcionado no confirma que OpenCode haya aplicado ninguna de esas medidas.
Tribuna de lectores
Aún no hay aportaciones — abre el debate.
Inicia la conversación
Sin cuenta ni contraseña — introduce tu correo y te enviamos un enlace de acceso de un solo uso. ¿Primera vez? Todo se configura automáticamente.
Tu valoración se aplicará automáticamente al iniciar sesión.
Revisa tu bandeja de entrada
Hemos enviado un enlace de acceso a …. Ábrelo en este dispositivo — esta pestaña te conectará automáticamente.
¿No llega nada? Mira en la carpeta de spam — y marca el correo como «No es spam» para que la próxima vez llegue directo.