Una brecha en OpenCode Console expone claves guardadas de proveedores de IA

OpenCode, el agente de programación con IA de código abierto, dijo el 17 de octubre de 2026 que una brecha de seguridad afectó al 1,4 % de los usuarios de OpenCode Console. Las claves que esos usuarios habían guardado para OpenAI, Anthropic y Google pueden haber quedado expuestas. Quien haya guardado allí una clave de un proveedor debe darla por robada y sustituirla ya, porque una clave filtrada permite a un desconocido acumular cargos en la cuenta de su dueño.

La empresa anunció la brecha en una publicación en X a las 18:08 UTC. «Anoche sufrimos una brecha de seguridad relacionada con un ataque de destilación a gran escala que afectó al 1,4 % de los usuarios de OpenCode Console», escribió. Los usuarios afectados ya habían recibido un aviso por correo electrónico, dijo la empresa.

Qué pasó

OpenCode lo desarrolla Anomaly Innovations, la empresa antes conocida como SST. La herramienta funciona en un terminal y escribe código con ayuda de modelos de IA. OpenCode Console es el sistema de cuentas web de la empresa, donde los usuarios pueden vincular sus propias claves de proveedores de modelos externos.

El aviso de la brecha dice que las claves pueden haberse filtrado a través de un sistema de consola antiguo que la empresa estaba cerrando, según Startup Fortune. Solo se vieron afectados los usuarios que habían vinculado proveedores externos a sus cuentas, según el informe.

Detalle	Lo que dicen OpenCode o el informe
Usuarios afectados	1,4 % de los usuarios de OpenCode Console
Quiénes	Usuarios con proveedores de modelos externos vinculados
Claves en riesgo	OpenAI, Anthropic y Google
Aviso	Correo electrónico a los usuarios afectados el 17 de octubre
Uso indebido de las claves	La empresa aún no puede confirmarlo
Otros datos	Hasta ahora no hay pruebas de que se filtraran

OpenCode no ha publicado cuántas personas usan la Console, así que el 1,4 % no se puede convertir en un número de personas. La empresa dice que trabaja con Anthropic, OpenAI y Google en la respuesta.

Dos descripciones de la causa

La empresa ha descrito la causa de dos maneras. Su publicación en X vincula la brecha con «un ataque de destilación a gran escala». El correo, tal como lo describe Startup Fortune, apunta al antiguo sistema de consola. Ambas cosas pueden ser ciertas a la vez, pero OpenCode no ha explicado cómo se relacionan ni cuándo empezó la intrusión.

La destilación consiste en entrenar un nuevo modelo de IA con las respuestas de otro ya existente. Quien copia envía una enorme cantidad de prompts a un modelo potente y guarda las respuestas como datos de entrenamiento. Eso exige muchísimas solicitudes de pago, y una clave de API decide quién las paga. Una clave de API es el código secreto que usa un programa para llamar a un proveedor de modelos, y el proveedor cobra a su dueño cada solicitud.

La destilación es ahora una lucha abierta entre laboratorios de IA. Anthropic dijo el 15 de octubre que nuevas defensas habían reducido la destilación de Claude entre un 90 y un 99 %.

Startup Fortune informa de que algunos usuarios vieron cargos en sus facturas de OpenAI y Anthropic antes de que llegara el primer aviso. No da importes, y OpenCode dice que aún no puede confirmar que se usara indebidamente ninguna clave.

Qué pide OpenCode a los usuarios

Startup Fortune enumera cuatro pasos del aviso de la empresa:

1. Revocar cada clave afectada y crear una nueva en los paneles de OpenAI, Anthropic y Google. Abrir los paneles directamente, no a través de los enlaces del correo.
2. Revisar los registros de facturación y de uso desde el 17 de octubre.
3. Fijar límites de gasto en cada cuenta de proveedor.
4. Actualizar cada pipeline, trabajo de CI y configuración local que usara la clave antigua. La CI, o integración continua, es el servicio que compila y prueba el código de forma automática.

Qué significa esto para los desarrolladores

• Primero rota la clave, luego investiga. Si alguna vez guardaste una clave de un proveedor en OpenCode Console, sustitúyela hoy, aunque no te haya llegado ningún correo. Una clave revocada no cuesta nada. Una clave robada y activa puede costar mucho.
• Fija topes de gasto estrictos. Los tres proveedores cobran por solicitud. Un límite mensual bajo convierte una clave robada, que sería una cuenta sin fondo, en una pérdida acotada.
• Da a cada herramienta su propia clave. Una clave por herramienta muestra al instante qué clave se filtró. Así puedes revocar solo esa clave sin romper todas las demás apps y trabajos de CI.
• Escribe tú mismo la dirección del panel. El aviso pide a los usuarios que no usen los enlaces del correo. Sigue ese consejo con cualquier correo sobre una brecha, de cualquier empresa.
• Limita el alcance del agente. Startup Fortune señala que la documentación de OpenCode dice que la herramienta «no aísla al agente en un sandbox» y llama a sus avisos de permisos «una función de UX». El informe sugiere ejecutar estos agentes en Docker o en una máquina virtual. Esta brecha fue en los servidores de la empresa, pero la lección es la misma: da a cualquier herramienta de IA solo los secretos que necesite.
• Atento al informe posterior al incidente. OpenCode aún tiene que explicar cómo se relacionan el sistema antiguo y el ataque de destilación, y cuándo empezó el acceso. Hasta que lo haga, da por hecho que cualquier clave guardada en la Console puede estar en manos de otra persona.