Domingo 18 de octubre de 2026 ·
«Ataque por destilación»: piratas roban claves API para entrenar otra IA
Útil para
OpenCode, el agente de programación de código abierto que trabaja con modelos de varios proveedores, sufrió un hackeo la noche del 16 de octubre. La empresa indica que resultó afectado el 1,4 % de los usuarios de su Console, los que habían guardado sus propias claves API. Con esas claves, un tercero puede usar GPT, Claude o Gemini a costa del titular. Algunos usuarios en Reddit reportaron cargos no autorizados de 355 euros en Anthropic y unos 200 euros en Google. El artículo plantea, como pregunta sin confirmar, si las claves se robaron para entrenar otro modelo.
Qué significa
Quien guardó claves API propias en la Console de OpenCode debe revisar el consumo en OpenAI, Anthropic o Google, porque pueden aparecer cargos que no hizo.
Cómo te afecta
- Programadores
Si guardaste tus claves API en la Console de OpenCode, revisa ya el consumo en OpenAI, Anthropic y Google, porque usuarios de Reddit reportan cargos de 355 euros en Anthropic y unos 200 en Google. Rota las claves aunque no veas cargos, ya que el artículo no confirma que se usaran para entrenar otro modelo.
- CTO y tecnología
Si tu equipo usa OpenCode con claves propias en su Console, rótalas ya y revisa el gasto en cada proveedor. Decide tú dónde se guardan las claves antes de que cada desarrollador lo decida.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Frandroid (FR)Leer la noticia completa en Frandroid (FR)
También ese día
Todas las noticias de IA del domingo 18 de octubre de 2026 ->