Martes 20 de octubre de 2026 ·
Un ataque a OpenCode expone claves de IA de usuarios y genera cargos de hasta USD 1.700
Útil para
Un atacante accedió a un sistema antiguo de OpenCode y obtuvo las claves que el 1,4% de los usuarios de OpenCode Console, su plataforma de pago, guardaban para conectar modelos de OpenAI, Anthropic y Google. Varios usuarios detectaron cargos no autorizados de hasta USD 1.700 antes del aviso oficial, y OpenAI, Anthropic y Google tomaron medidas sobre las cuentas afectadas. OpenCode vincula el episodio a un ataque de destilación, explicación que algunos especialistas cuestionan.
Qué significa
Quien guarda claves de proveedores de IA en servicios de terceros se expone a que alguien las use para generar cargos en su cuenta. El caso también muestra que los filtros de seguridad de los modelos pueden frenar la defensa frente a un ataque, según relata la propia empresa.
Cómo te afecta
- CTO y tecnología
Pide a tus desarrolladores que revisen si guardaron claves de OpenAI, Anthropic o Google en OpenCode y que las roten. Centraliza las claves en un gestor de secretos y activa alertas de gasto en cada proveedor.
- Programadores
Si usaste OpenCode Console, rota ya las claves de OpenAI, Anthropic y Google y revisa el consumo de cada cuenta. Las claves guardadas en esa plataforma fueron lo que se robó.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Infobae TecnoLeer la noticia completa en Infobae Tecno
Relacionadas
También ese día
Todas las noticias de IA del martes 20 de octubre de 2026 ->