OpenCode, un agente de programación con IA de código abierto muy usado, sufrió la noche del 16 de octubre un ataque a OpenCode Console, su servicio en la nube, que dejó expuestas las claves de OpenAI, Anthropic y Google que algunos usuarios habían guardado allí. Afecta al 1.4 % de los usuarios de la consola. Según la empresa, era parte de un ataque de «destilación» de modelos, y algunos afectados ya han visto cargos de cientos de dólares en sus cuentas.
OpenCode es una alternativa abierta a herramientas como Claude Code o Codex: un agente que trabaja desde la terminal y puede usar los modelos de distintos proveedores. La herramienta en sí funciona en el ordenador de cada usuario, pero la empresa ofrece además una consola en la nube, opcional, donde los equipos pueden guardar sus claves de API de cada proveedor para no repetirlas en cada máquina. Ahí es donde entró el atacante.
La empresa lo anunció el sábado 17 en X: «Anoche sufrimos una brecha de seguridad relacionada con un ataque de destilación a gran escala que afectó al 1.4 % de los usuarios de OpenCode Console». Esa misma mañana había escrito a todos los afectados; quien no recibió el correo, dijo, no está afectado.
Claves del ataque a OpenCode Console
- Por dónde entraron: según el correo enviado a los afectados, citado por The Hacker News y BleepingComputer, el atacante accedió a «un sistema antiguo que estábamos retirando». La exposición más temprana posible fue el 17 de octubre a las 00:30 UTC. La empresa no ha explicado cómo consiguió entrar.
- A quién afecta: solo a quienes habían conectado proveedores externos en la consola. El cofundador Dax Raad insiste en la diferencia: «Esto es OpenCode Console, no OpenCode en sí; esas claves nunca nos llegan». Quien usa la herramienta con sus claves en su propio equipo no está afectado.
- Qué hicieron con las claves: OpenCode habla de un ataque de destilación: usar los modelos de otros, con claves robadas, para generar en masa respuestas con las que entrenar un modelo propio. Según BleepingComputer, un usuario recibió más de $1,700 USD en cargos en una noche, otros de cientos de dólares, y Google llegó a suspender algunos proyectos por «actividad abusiva compatible con recursos secuestrados».
- Un ataque que no para: «Llevan 48 horas sin parar intentando atacar nuestros sistemas», escribió Raad el domingo. «Básicamente necesitamos agentes trabajando 24 horas, porque eso es lo que tienen ellos».
- La IA, en los dos bandos: según BleepingComputer, Raad contó que los modelos de IA que usaban para investigar el ataque se negaron a ayudar por sus salvaguardas de seguridad, y que la situación solo se estabilizó cuando consiguieron acceso a Daybreak, el modelo de ciberseguridad de OpenAI para defensores.
- La respuesta: OpenCode trabaja con Anthropic, OpenAI y Google para resolverlo, y su correo menciona la posibilidad de reembolsar los cargos. Todavía no ha publicado un análisis completo de lo ocurrido.
Qué hacer si usas OpenCode Console
- Mira si te escribieron: si recibiste el correo de OpenCode, tus claves pudieron quedar expuestas.
- Revoca las claves en cada proveedor, no solo en la consola: en los paneles de OpenAI, Anthropic y Google, borra las que tuvieras guardadas en OpenCode y crea otras nuevas. Borrarlas de la consola no sirve si ya se copiaron.
- Revisa tus cargos y tus límites: busca consumos que no reconozcas desde el 17 de octubre y, si tu proveedor lo permite, pon un límite de gasto mensual. Si encuentras cargos, guarda las pruebas para pedir el reembolso.
Las claves de IA, el nuevo botín
OpenCode no es un caso aislado. En los mismos días, la versión 1.107.0 de LiteLLM, otra herramienta muy usada para trabajar con varios modelos, se publicó con un programa que robaba claves, y la plataforma de despliegue Railway avisó a sus clientes de que un atacante había accedido a sus variables de entorno en una serie de ataques que, según ella, buscaban llegar a los proveedores de inferencia de IA. Las claves de API de los modelos se han convertido en un botín muy valioso: dan acceso inmediato a capacidad de cálculo que vale dinero, y quien las roba puede usarla para copiar el comportamiento de los mejores modelos.
La lección práctica es la de siempre, pero con más urgencia: cuantos menos sitios guarden tus claves, mejor; conviene usar claves distintas para cada herramienta, con permisos y límites de gasto ajustados, para que una filtración no se convierta en una factura de miles de dólares.
Más fuentes: mensaje de Dax Raad en X (18 de octubre de 2026); BleepingComputer y The Hacker News, para el correo a los afectados, los cargos y el uso de Daybreak; aviso de Railway. Portada: logotipo de OpenCode y esquema de decodigo.com.