OpenCode, uno de los agentes de programación con inteligencia artificial de código abierto más usados por desarrolladores, confirmó este sábado un hackeo que pudo exponer las llaves de acceso (API keys) que sus usuarios guardaban para conectar servicios de OpenAI, Anthropic y Google.
La empresa informó en X que la intrusión ocurrió la noche del viernes y afectó al 1.4% de los usuarios de OpenCode Console, el panel donde se administran cuentas y credenciales. Según su aviso, el impacto se limitó a quienes tenían proveedores externos vinculados, y todos fueron notificados por correo la mañana de este 17 de octubre; quien no recibió el mensaje, aseguró, no está entre los afectados.
En el correo a sus clientes, OpenCode explicó que alguien obtuvo acceso no autorizado a un sistema heredado que estaba en proceso de retirar, y advirtió que las llaves de terceros guardadas en los espacios de trabajo pudieron quedar expuestas.
Cuentas vaciadas y proyectos suspendidos
Con esas llaves, un tercero puede hacer consultas a los modelos de IA a costa del titular de la cuenta. En foros como Reddit, usuarios reportaron cargos que no autorizaron: uno denunció 400 dólares en su cuenta de Anthropic y otro dijo que el consumo en Google llegó a cerca de 200 euros, por lo que su proyecto fue suspendido por uso abusivo. Algunos afirmaron haber recibido alertas de consumo de OpenAI y Anthropic antes de que OpenCode les avisara, según recopiló Notebookcheck.
Otros usuarios señalaron que sus llaves del propio servicio de OpenCode caducaron y que, al intentar entrar con Google o GitHub, recibían el error «Unable to start social login».
Un «ataque de destilación»
OpenCode vinculó la intrusión a un «ataque de destilación a gran escala»: la práctica de lanzar consultas masivas a modelos avanzados con acceso pagado ajeno para recolectar sus respuestas y entrenar con ellas otro modelo. La compañía dijo que el incidente sigue en curso, que por ello no puede dar más detalles, y que trabaja con Anthropic, OpenAI y Google para contenerlo.
Dax Raad, cofundador de OpenCode, escribió en X que sus cuentas personales también estaban siendo atacadas: «un mundo completamente nuevo con el hackeo impulsado por IA».
Qué deben hacer los usuarios
La empresa pidió a los afectados revocar y reemplazar sus llaves desde el panel de cada proveedor, actualizar las aplicaciones que las usaban y revisar el consumo reciente en busca de actividad inusual.
El caso exhibe un riesgo de las herramientas que funcionan con la modalidad de «trae tu propia llave»: al concentrar en una sola aplicación credenciales de varios servicios de pago, basta un solo hackeo para exponer varias cuentas a la vez. No es el primer tropiezo de seguridad del proyecto: a inicios de 2026 se reveló una falla crítica de ejecución remota de código (CVE-2026-22812), que la empresa corrigió en la versión 1.1.10.
Deja una respuesta