Martes 20 de octubre de 2026 ·

Brecha en OpenCode expone claves de API de OpenAI, Anthropic y Google y permite gastar créditos ajenos

Relevancia 69 de 100

Útil para Programadores 85%CTO y tecnología 85%CFO y finanzas 60%

Anomaly Innovations, la empresa detrás de OpenCode, comunicó el 17 de octubre de 2026 una brecha en Console, su panel con una versión antigua, donde algunos usuarios guardaban claves de API. Según la compañía, cerca del 1,4 % de los usuarios de Console vio expuestas sus claves, sobre todo de OpenAI, Anthropic y Google, y los atacantes las usaron para lanzar un volumen masivo de consultas. Los cargos, de cientos a más de 1.700 dólares en algunos casos, recayeron en los titulares legítimos, y OpenAI está devolviendo los créditos afectados.

Qué significa

Los titulares de las claves pagan consultas que no hicieron, y una clave de API filtrada equivale a gasto inmediato sobre la cartera de otro. OpenCode atribuye la actividad a destilación de modelos, es decir, a extraer respuestas para entrenar modelos más baratos, una amenaza que los laboratorios ya habían señalado.

Cómo te afecta

Fuentes originales

Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.

También ese día

Todas las noticias de IA del martes 20 de octubre de 2026 ->