Soy diseñador y diseñador de productos, pero como muchos de ustedes, he estado desarrollando proyectos por mi cuenta con Claude Code durante el último año. Y, como muchos, estaba seguro de que estaba siguiendo las reglas básicas de seguridad.
Las claves API nunca se almacenaron localmente.
No entré en Git.
No fui a la nube.
Se generaron una vez y se registraron manualmente directamente en el servidor.
Por eso lo que pasó fue una completa sorpresa para mí.
En una hora, los atacantes pudieron gastar alrededor de $200 usando mis claves API Anthropic y Open AI.
Escribo esto principalmente para aquellos que, como yo, ensamblan productos rápidamente, con un asistente de inteligencia artificial y no se consideran ingenieros de seguridad. Si eres un codificador de vibraciones, deja que este artículo sea tu curso intensivo gratuito sobre seguridad.
Leer más
|
@habr_ai