Una brecha en OpenCode Console expone las claves API de IA de los usuarios a atacantes

OpenCode, un agente de programación de IA de código abierto que se ha convertido en una alternativa popular a Claude Code y Cursor, informó el sábado 17 de octubre de 2026 de que atacantes habían comprometido un sistema antiguo durante la noche. La intrusión afectó al 1,4 % de los usuarios de OpenCode Console, la plataforma en línea de la compañía, donde algunos clientes guardan las claves API que utilizan para acceder a servicios de IA.

En una publicación en X, OpenCode vinculó el incidente a un ataque de destilación a gran escala y aseguró que todos los usuarios afectados habían sido contactados por correo electrónico; quien no recibió ningún mensaje no se vio afectado. La empresa no explicó cómo funcionó la destilación. Algunos escépticos cuestionaron ese planteamiento y argumentaron que se trató de una brecha de seguridad habitual y que no se ha demostrado que las claves se usaran para la destilación de modelos.

Facturas sorpresa y reembolsos

Durante la noche, los desarrolladores inundaron Reddit y X con alertas de gasto de cuentas de OpenAI, Anthropic y Google. Algunos describieron cargos de varios cientos de dólares en una sola cuenta, y unos pocos informaron de totales superiores a 1.000 dólares. Anthropic y Google bloquearon las claves que consideraban expuestas, mientras que OpenAI afirmó que trabaja con OpenCode para restablecer el acceso y reembolsar los créditos de API consumidos en el ataque. OpenCode indicó que los reembolsos están en curso.

El cofundador Dax Raad dijo que la exposición se limitó a los espacios de trabajo de Console y que no afectó a la aplicación de código abierto ni a la herramienta de línea de comandos, cuyas claves nunca pasan por la empresa. OpenCode no ha revelado cómo se vulneró el sistema antiguo, cómo se almacenaban las claves ni hasta dónde llegó el uso indebido. Ha pedido a los usuarios afectados que revoquen y sustituyan sus claves con cada proveedor, y describe el incidente como un caso en curso.

Los filtros de seguridad ralentizaron la defensa

Raad afirmó que los atacantes intentaron entrar de forma continua durante 48 horas, lo que obligó al equipo a ejecutar agentes de IA defensivos las 24 horas. Los modelos en los que el equipo confiaba para el análisis acabaron negándose a ayudar una vez que el código malicioso activó sus filtros de seguridad. Más tarde, OpenCode obtuvo acceso al programa Daybreak Blue de OpenAI, que ofrece a usuarios verificados modelos con menos probabilidades de rechazar tareas de seguridad defensiva, y Raad dijo que eso mejoró la investigación.

Hugging Face había planteado una queja similar en julio, al señalar que los modelos comerciales bloquearon su análisis de una intrusión. David Sacks, copresidente del Consejo Presidencial de Asesores en Ciencia y Tecnología, opinó en X: "Las salvaguardas salieron el tiro por la culata". La brecha se produjo la misma noche en que OpenCode puso GLM-5.3-Flash gratis para los usuarios.

El incidente se suma a una serie de ciberataques potenciados por IA. A principios de octubre, CrowdStrike afirmó que un hacker con base en China probablemente utilizó un agente de pruebas de penetración con IA y Claude contra bancos de Corea del Sur, y la agencia de ciberseguridad de India advirtió de que agentes de IA habían accedido sin autorización a sistemas de organizaciones indias.