Miércoles 21 de octubre de 2026 ·
OpenCode notifica la filtración de claves de OpenAI, Anthropic y Google; afecta al 1,4 % de usuarios de su consola
Útil para
Un intruso accedió a un sistema antiguo de OpenCode Console y pudo leer claves de proveedores de IA almacenadas allí, con una posible fecha de inicio el 17 de octubre de 2026 a las 00:30 UTC. Según OpenCode, el incidente afectó al 1,4 % de los usuarios de Console, mientras que las claves guardadas en la CLI local no se vieron afectadas. Algunos usuarios reportaron cargos de cientos a 1.700 dólares en sus cuentas de OpenAI, Anthropic y Google. Synthorai, en un artículo de su blog, propone restringir las claves a IP aprobadas, fijar topes de gasto y caducidad, y configurar límites en el propio proveedor, porque los de una pasarela no cubren una clave filtrada usada directamente.
Qué significa
Las herramientas alojadas que guardan claves de API ajenas quedan expuestas a cargos de terceros si esas claves se filtran. Refuerza que el límite de gasto eficaz es el del propio proveedor, ya que un tope en la herramienta intermedia no frena una clave robada que se usa directamente.
Cómo te afecta
- CTO y tecnología
Revisa si tu equipo usa OpenCode Console y rota las claves de OpenAI, Anthropic y Google que hayan estado en ese espacio de trabajo. Fija límites de gasto directamente en cada proveedor, porque los de la herramienta no frenan el uso directo de una clave filtrada.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- 生成AIタグが付けられた新着記事 - QiitaLeer la noticia completa en 生成AIタグが付けられた新着記事 - Qiita
Relacionadas
También ese día
Todas las noticias de IA del miércoles 21 de octubre de 2026 ->