SandIA (Buenos Aires, 19 de octubre de 2026).- Un intruso accedió a un sistema heredado de OpenCode en la noche del 16 de octubre y pudo haber expuesto las claves de proveedores de IA de terceros que los usuarios guardaban en OpenCode Console, según publicó The Hacker News. La empresa notificó a los afectados por correo electrónico.
Qué es OpenCode Console y qué claves quedaron expuestas
Console es el servicio alojado opcional de OpenCode: cada espacio de trabajo guarda allí su propia clave de OpenAI, Anthropic o Google, y Console usa esa clave para llamar al proveedor de modo que los integrantes del equipo puedan usar los modelos sin verla. Las claves en riesgo son las pegadas en Console, no las que se cargan en la aplicación de escritorio o de línea de comandos.
El grupo afectado representa el 1,4% de los usuarios de Console, todos ellos con un proveedor externo vinculado. OpenCode les indicó por correo que revoquen esas claves con cada proveedor y las reemplacen. El mensaje se envió en la mañana del 17 de octubre con el asunto "Action Required: Potential provider key breach". Quien no lo recibió no resultó afectado, según la empresa.
El alcance de la brecha y la aclaración de la empresa
El cofundador Dax Raad escribió en X que el incidente involucra "a OpenCode Console, no a OpenCode en sí", y que esas claves "nunca llegan a nosotros". La publicación del 17 de octubre calificó el episodio como en curso, señaló que la compañía trabaja con Anthropic, OpenAI y Google para resolverlo y lo describió como "relacionado con un ataque de destilación a gran escala".
La empresa no identificó a ningún responsable ni explicó cómo se conectan ambos hechos. Tampoco precisó cuál era el sistema heredado, cómo fue alcanzado, cuántas claves contenía ni a cuántos usuarios equivale ese 1,4%. La propia formulación de OpenCode es que las claves "pudieron haber quedado expuestas": no afirmó que alguna haya sido copiada o utilizada.
Por qué una clave filtrada implica riesgo económico
Una clave de proveedor funciona como credencial portadora: quien tiene una copia puede ejecutar solicitudes facturables contra la cuenta del dueño hasta que el proveedor la revoque. Borrar la clave de Console no la revoca, y un presupuesto configurado en Console tampoco limita ese uso, porque Console solo ve las solicitudes que pasan por su propia pasarela.
Algunos usuarios afirman haber pagado consumos que no realizaron. Dealroom reportó que Colin Parsons escribió en X que su clave de OpenAI se usó por 281 dólares y la de Anthropic por 168 dólares, y que Preston Zeller estimó sus pérdidas en 1.700 dólares. Notebookcheck informó la denuncia de un usuario de Reddit sobre 400 dólares de uso no autorizado en una cuenta de Anthropic y de otro sobre unos 200 euros de consumo en Google, con el proyecto luego suspendido.
Qué es un ataque de destilación y cómo sigue el incidente
Los proveedores de modelos de IA usan el término destilación para las campañas que extraen respuestas de un modelo en grandes volúmenes con el fin de entrenar un modelo rival. Anthropic señaló en septiembre que los laboratorios detrás de esas campañas acceden a sus modelos mediante redes de cuentas falsas creadas con tarjetas de crédito robadas, credenciales de acceso y claves de API recolectadas. Una clave robada también se revende en mercados criminales.
Raad escribió el 18 de octubre que los atacantes seguían intentando entrar a los sistemas de OpenCode: llevaban "48 horas sin parar de intentar atacar nuestros sistemas", y agregó que "un efecto secundario es que todo se está endureciendo". La información proviene de la publicación de The Hacker News del 19 de octubre de 2026.