La brecha de seguridad de OpenCode expone claves de API del 1.4% de los usuarios de Console
Puntos clave
- •OpenCode reportó que una brecha de seguridad vinculada a un ataque de destilación a gran escala afectó aproximadamente al 1.4% de sus usuarios de Console, exponiendo potencialmente claves de API de OpenAI, Anthropic y Google.
- •El acceso no autorizado ocurrió a través de un sistema heredado que OpenCode estaba preparando para retirar.
- •OpenCode anunció el incidente en X el 17 de octubre de 2026 y dijo que notificó por correo electrónico a todos los usuarios afectados identificados la mañana siguiente, añadiendo que quienes no recibieron un correo de notificación no fueron impactados.
- •Se instruyó a los usuarios afectados revocar y reemplazar sus claves expuestas, actualizar las aplicaciones que dependen de ellas y revisar sus cuentas por usos y cargos inesperados.
- •La investigación sigue en curso, y OpenCode no ha revelado el número total de cuentas afectadas ni más detalles técnicos, aunque está trabajando con los proveedores afectados.
OpenCode ha revelado una brecha de seguridad que expuso claves de API de terceros pertenecientes a aproximadamente el 1.4% de sus usuarios de Console. Según la notificación de la empresa a sus clientes, las credenciales expuestas en el incidente podrían haber incluido claves de API de OpenAI, Anthropic y Google. La brecha involucró el acceso no autorizado a un sistema heredado que OpenCode estaba preparando para retirar, y la empresa indicó que los atacantes llevaron a cabo un ataque de destilación a gran escala, aunque no ha revelado más detalles técnicos.
Se instruyó a los usuarios afectados revocar sus claves, reemplazarlas por nuevas credenciales y revisar sus cuentas en busca de usos y cargos inesperados. La empresa señaló que los usuarios que no recibieron un correo de notificación no se encontraban entre los impactados.
La revelación genera preocupaciones sobre la seguridad de las credenciales en las herramientas de desarrollo de IA. Los usuarios que conectan proveedores externos a través de plataformas de terceros pueden enfrentar riesgos financieros cuando los atacantes obtienen sus credenciales, y el incidente ilustra cómo una exposición en un servicio puede afectar rápidamente cuentas en múltiples proveedores.
Cómo se desarrolló la brecha
OpenCode anunció el incidente en X el 17 de octubre de 2026, confirmando que el acceso no autorizado había afectado a un subconjunto de usuarios de Console con proveedores externos vinculados. La empresa dijo que notificó por correo electrónico a todos los usuarios afectados identificados la mañana siguiente a la brecha.
We had a security breach last night related to a large scale distillation attack that impacted 1.4% of OpenCode Console users
We have notified them all this morning via email. If you did not get an email you were not impacted, it was a subset of users who had external providers…
Según la publicación, la brecha ocurrió durante la noche y los correos de notificación se enviaron a la mañana siguiente. La empresa enfatizó que el incidente se limitó a los usuarios que habían conectado proveedores externos a sus cuentas de Console.
La notificación a los clientes identificó un sistema heredado como punto de entrada. OpenCode estaba preparando retirar ese sistema cuando ocurrió el acceso no autorizado. Las claves de proveedores de terceros almacenadas en los espacios de trabajo de los usuarios podrían haber quedado expuestas. Ese detalle corresponde a una preocupación conocida en la práctica de seguridad: los sistemas pendientes de retirada pueden seguir conteniendo credenciales activas y seguir siendo accesibles hasta que se retiren por completo.
La empresa está trabajando con OpenAI, Anthropic y Google para atender el incidente. Sin embargo, OpenCode indicó que la investigación sigue en curso y se negó a compartir detalles adicionales.
El comentarista de seguridad Matt Johansen también reportó preocupaciones de clientes sobre claves robadas y cargos de API inesperados. Las discusiones de la comunidad describían usuarios recibiendo notificaciones de la brecha y advertencias para revocar sus credenciales.
Confirmed. OpenCode hacked. Keys stolen.
Telling customers to revoke. pic.twitter.com/onOyjWevr0
OpenCode no ha revelado el número total de cuentas afectadas ni ha confirmado el alcance completo del acceso de los atacantes. La cifra del 1.4% representa la proporción de usuarios de Console afectados, no el porcentaje de claves expuestas o proveedores comprometidos. La empresa tampoco ha indicado cuántas cuentas individuales representa ese porcentaje.
Qué significa un ataque de destilación para la seguridad de las API
Un ataque de destilación consiste en consultar extensamente un modelo de IA para recopilar salidas que puedan ayudar a entrenar otro modelo. Los desarrolladores pueden usar estas respuestas para aproximarse a aspectos del comportamiento de un modelo más capaz.
En este incidente, OpenCode identificó un ataque de destilación a gran escala, pero no ha explicado qué modelos atacaron los agresores. Tampoco ha revelado el volumen de consultas, la duración de la actividad ni la identidad de los responsables.
La escala es lo que conecta la técnica con el costo: producir suficientes salidas para aproximar otro modelo puede requerir un volumen considerable de consultas, y cuando ese volumen se ejecuta con credenciales obtenidas sin autorización, el uso resultante se carga a la cuenta de la víctima.
Las claves de API robadas pueden permitir a los atacantes realizar solicitudes utilizando la cuenta del proveedor de una víctima. Según los acuerdos de facturación del proveedor y los permisos de la cuenta, las solicitudes no autorizadas pueden generar cargos para el propietario de la clave. Esto crea un riesgo financiero directo para los desarrolladores y empresas que almacenan credenciales de proveedores en aplicaciones externas. Una clave comprometida puede seguir siendo utilizable hasta que su propietario la revoque o el proveedor desactive el acceso de otro modo.
Qué deben hacer los usuarios afectados
OpenCode instruyó a los clientes afectados revocar y reemplazar las claves expuestas a través de los paneles de sus proveedores. Los usuarios también deben actualizar las aplicaciones que dependen de esas credenciales y revisar el uso reciente en busca de actividad sospechosa. Rotar las claves rápidamente puede evitar más solicitudes no autorizadas con las credenciales comprometidas.
Más allá de la remediación inmediata, los límites de gasto y las alertas de uso pueden ayudar a reducir pérdidas potenciales, mientras que el almacenamiento seguro de credenciales puede limitar la exposición.
El incidente destaca los riesgos de vincular servicios externos de IA a plataformas de desarrollo. Hasta que OpenCode proporcione más hallazgos, los usuarios afectados deben tratar las credenciales potencialmente expuestas como comprometidas y verificar el uso de sus proveedores en busca de actividad no autorizada. Las preguntas abiertas — la mecánica técnica del ataque de destilación, el alcance completo del acceso de los atacantes y el resultado del trabajo de OpenCode con OpenAI, Anthropic y Google — son los detalles a observar mientras continúa la investigación.
Fuente: Blockonomi
