Comprometen la herramienta Codex de OpenAI
La herramienta Codex de OpenAI, integrada en el ecosistema de npm —un popular gestor de paquetes para JavaScript y Node.js utilizado por millones de desarrolladores en todo el mundo—, se descargó más de 29.000 veces. Hace poco se descubrió que había sido víctima de un ataque a gran escala a la cadena de suministro de software. El problema es que los atacantes utilizaron una versión comprometida de la herramienta para robar tokens de autenticación de los usuarios. Los tokens son «llaves» digitales que permiten a las aplicaciones reconocer que eres tú y evitar pedirte autenticación adicional constantemente.
PEREC.RU
Vuelve la tormenta al mundo de la informática: han comprometido la herramienta Codex de OpenAI. Más de 29.000 descargas y, con ellas, miles de tokens de autenticación robados a desarrolladores. El paquete de npm, que en teoría debía facilitarles la vida a los programadores, acabó convertido en otra trampa eficaz para los ladrones digitales. La paradoja del código abierto: todo el mundo quiere soluciones gratis, pero ni siquiera quienes construyen el futuro de Internet han aprendido a comprobar lo que descargan. OpenAI también ha metido la pata: ha sido víctima de un ataque a la cadena de suministro de software y ha dejado claro que ni una empresa grande e inteligente está a salvo de la sofisticación de los ciberdelincuentes. Responsabilidades difusas, npm mirando hacia otro lado y otro robo de credenciales: una trama digna del viejo chiste sobre el trabajo de programador: algo vuelve a romperse en producción y la culpa es tuya. ¿Cómo protegerse? Compruébalo todo, aunque sea de noche. Nadie te dará garantías. A partir de ahora, cada descarga es un posible billete al fascinante mundo de las filtraciones. No te relajes.
