Un nuovo allarme sicurezza ha scosso l'ecosistema degli strumenti per sviluppatori. Anomaly ha rilasciato una patch per una vulnerabilità critica presente in OpenCode, il popolare ambiente di sviluppo assistito dall'intelligenza artificiale. Il difetto, scoperto durante un'attività di analisi del codice, permetteva a un server MCP (Model Context Protocol) malevolo o compromesso di eseguire codice arbitrario sui computer degli sviluppatori nel momento stesso dell'autenticazione. Un attacco silenzioso e potenzialmente devastante, capace di trasformare uno strumento di produttività in un cavallo di Troia.
Come funzionava l'attacco
Secondo quanto ricostruito dai ricercatori, la falla risiedeva nel meccanismo di fiducia tra il client OpenCode e i server MCP esterni. Quando un utente si autenticava a un server MCP — anche uno configurato per fornire contesto o suggerimenti al modello linguistico — il sistema non verificava adeguatamente l'identità e le intenzioni del server. Un aggressore poteva quindi sfruttare questa lacuna per iniettare comandi dannosi ed eseguirli con i privilegi dell'utente, su Windows così come su WSL (Windows Subsystem for Linux). Il rischio concreto: furto di credenziali, accesso a repository privati e installazione di backdoor.
Le contromisure immediate
La correzione distribuita da Anomaly chiude la falla introducendo controlli più stringenti sulla provenienza e sull'integrità dei server MCP, oltre a una validazione rafforzata del flusso di autenticazione. Gli sviluppatori sono invitati ad aggiornare OpenCode all'ultima versione disponibile e a verificare la lista dei server MCP configurati, rimuovendo quelli non riconosciuti o non più necessari. In ambienti aziendali, è consigliabile limitare l'accesso a server esterni non verificati e monitorare i log delle sessioni per individuare eventuali anomalie.
L'episodio riaccende i riflettori sulla sicurezza della filiera dell'IA generativa: strumenti potenti come OpenCode ampliano la superficie d'attacco, e la fiducia implicita nei server di terze parti resta uno dei punti deboli più sottovalutati. Aggiornare subito è il primo passo, ma la vera protezione passa da una gestione consapevole delle configurazioni e da una costante igiene digitale.
