OpenCode Console Breach May Have Exposed OpenAI, Anthropic, and Google API Keys
2026-10-19
La empresa OpenCode informó que, durante la noche del 16 de octubre, un atacante logró ingresar a un sistema heredado (un sistema antiguo que estaba en proceso de retiro). Este incidente afectó específicamente a 'OpenCode Console', un servicio opcional donde las empresas guardan sus llaves de API —que son como contraseñas para usar servicios de inteligencia artificial— para que sus equipos puedan usar modelos de OpenAI, Anthropic o Google sin ver la clave directamente.
Aunque la empresa afirma que las llaves de las aplicaciones de escritorio y de línea de comandos están seguras en las máquinas de los usuarios, el 1.4% de los usuarios de Console que tienen proveedores externos vinculados podrían haber visto sus credenciales expuestas. El incidente se vincula con un 'ataque de destilación' a gran escala, una técnica donde se usan modelos de IA para extraer información y entrenar modelos rivales.
Ya se han reportado consecuencias económicas directas. Algunos usuarios informaron cargos no autorizados en sus cuentas: un usuario reportó pérdidas de 1.700 dólares en OpenAI, mientras que otros mencionaron cobros de entre 168 y 400 dólares en Anthropic, y otros montos en Google. OpenCode ha enviado correos electrónicos a los afectados con el asunto 'Action Required: Potential provider key breach' para que tomen medidas inmediatas.
Qué significa para una pyme colombiana y cucuteña: Si su empresa utiliza herramientas de inteligencia artificial conectadas a través de OpenCode Console, revise su bandeja de entrada hoy mismo buscando el correo de alerta de la empresa. Si fue afectado, no basta con borrar la llave en la plataforma de OpenCode; debe entrar directamente al panel de control de su proveedor (OpenAI, Anthropic o Google), anular la llave vieja, crear una nueva y actualizarla en todos sus sistemas. Además, revise sus facturas de servicios de IA desde el 16 de octubre para detectar consumos que usted no haya realizado.
infosecurity-magazine.com · ibtimes.sg · diariobitcoin.com · startupfortune.com