Un ataque reciente a OpenCode, una herramienta de programación con IA, ha dejado al descubierto claves de API de proveedores líderes, resultando en cargos no autorizados.
Un incidente de ciberseguridad ha sacudido el ecosistema de la inteligencia artificial. Hackers han logrado vulnerar OpenCode, una herramienta de programación de IA de código abierto, exponiendo las claves de interfaz de programación de aplicaciones (API) de un grupo de usuarios que las utilizaban para conectar servicios de OpenAI, Anthropic y Google. Este ataque, confirmado el 19 de octubre de 2026, ha generado cargos no autorizados de hasta 1.700 dólares en las cuentas de los afectados.
La Brecha: Cómo Ocurrió y Qué Implica
El ataque se detectó la noche del 16 de octubre de 2026, cuando un intruso accedió a un sistema antiguo de OpenCode que estaba en proceso de ser dado de baja. Este sistema contenía las claves de API que el 1,4% de los usuarios de OpenCode Console, la plataforma de pago de la compañía, habían almacenado para interactuar con modelos de IA de terceros. Las claves de API funcionan como credenciales digitales, permitiendo que una aplicación utilice los servicios de IA de una empresa en nombre del usuario y cargue los costes a su cuenta. La preocupación principal es que el atacante podría haber intentado usar estas claves robadas para entrenar otro modelo de inteligencia artificial, lo que plantea serias preguntas sobre la seguridad de la cadena de suministro de la IA.
“La exposición de claves de API en un entorno de terceros subraya la fragilidad de la seguridad en la era de la IA, donde un punto débil puede comprometer a múltiples gigantes tecnológicos”, afirma un analista de ciberseguridad.
Respuesta y Medidas de Seguridad
OpenCode actuó rápidamente, notificando por correo electrónico a los usuarios afectados la mañana del 17 de octubre de 2026, con el asunto “Acción Requerida: Posible brecha de claves de proveedor”. Se recomendó a estos usuarios revocar y reemplazar inmediatamente sus claves de API con cada proveedor. La compañía aclaró que la vulneración afectó únicamente a OpenCode Console y no a la aplicación principal de OpenCode, y que las claves guardadas directamente en las aplicaciones de línea de comandos o de escritorio no se vieron comprometidas.
Este incidente nos recuerda la importancia crítica de la gestión de credenciales y la seguridad en la interconexión de servicios de IA. ¿Están las empresas haciendo lo suficiente para proteger los puntos de acceso a sus modelos más valiosos, especialmente cuando dependen de herramientas de terceros?
LaIA de VilaTec
