Por Canuto  

OpenCode informó que una vulnerabilidad en un sistema heredado permitió acceder a claves API de usuarios de Console y realizar consultas a modelos de Anthropic, OpenAI y Google. La compañía estima que el incidente alcanzó al 1,4% de quienes habían vinculado cuentas externas y recomienda rotar o revocar las credenciales.
***

  • OpenCode atribuyó el incidente a fallas en un sistema heredado que almacenaba claves API en espacios de trabajo de usuarios.
  • Los atacantes habrían usado esas credenciales para consultar modelos de Anthropic, OpenAI y Google; algunos usuarios reportaron cargos de cientos de dólares.
  • La empresa aconseja rotar o revocar las claves y revisar la actividad en los paneles de cada proveedor; aún no detalló cómo tratará los cobros no autorizados.

OpenCode reporta ataque de destilación que alcanzó al 1,4% de usuarios de Console

OpenCode informó el 17 de octubre de 2026 que un incidente de seguridad afectó a cerca del 1,4% de los usuarios de Console que habían conectado cuentas externas de proveedores de inteligencia artificial. Según la compañía, los atacantes aprovecharon vulnerabilidades en un sistema heredado para acceder a claves API guardadas en espacios de trabajo y consultar modelos de Anthropic, OpenAI y Google. Algunos usuarios reportaron que sus saldos se agotaron con rapidez y que recibieron facturas de cientos de dólares.

La plataforma calificó el incidente como un ataque de destilación, una descripción que apunta al uso de respuestas generadas por modelos avanzados para alimentar o entrenar otros sistemas. En este caso, el objetivo no habría sido sustraer contraseñas o datos de tarjetas de pago, sino aprovechar credenciales que habilitaban consultas a modelos costosos. OpenCode dijo que trabaja con los tres proveedores en la remediación y recomendó proteger las claves afectadas.

Una brecha centrada en las claves y el costo de las consultas

El acceso no autorizado se produjo en un sistema heredado que almacenaba claves API asociadas a espacios de trabajo de Console, de acuerdo con la información difundida por OpenCode. La empresa no detalló públicamente en el material disponible cuáles vulnerabilidades concretas explotaron los atacantes ni cuánto tiempo mantuvieron acceso a las credenciales. Sí señaló que las claves comprometidas permitían conectarse con servicios de Anthropic, OpenAI y Google.

Una clave API funciona como una credencial que autoriza a un programa o usuario a solicitar servicios a un proveedor. Cuando alguien la obtiene, puede enviar consultas bajo la cuenta vinculada y generar consumo facturable, por lo que el daño no necesariamente implica el acceso a una base de datos con información personal. En esta brecha, esa capacidad de cómputo y consulta fue el recurso que los atacantes buscaron aprovechar.

OpenCode estima que el incidente alcanzó al 1,4% de los usuarios de Console que habían vinculado cuentas externas, una cifra que delimita el grupo afectado según la empresa. La noticia no proporciona un número absoluto de personas, ni informa cuántas claves quedaron expuestas o cuántas consultas se realizaron. Algunos usuarios sí reportaron cargos de cientos de dólares después de que sus saldos se agotaran rápidamente.

La plataforma aconsejó a quienes conectaron cuentas de proveedores con Console que roten o revoquen sus claves API y que revisen el uso reciente en los paneles de Anthropic, OpenAI y Google. Esa comprobación permite identificar actividad que el titular no reconoce y tomar medidas con cada proveedor. OpenCode afirmó que coordina la respuesta con las compañías involucradas, pero no especificó un procedimiento para resolver los cobros por consultas no autorizadas.

Qué significa el término ataque de destilación

En inteligencia artificial, la destilación describe un proceso en el que un modelo aprende de las respuestas producidas por otro. Las salidas de sistemas avanzados pueden servir como ejemplos para entrenar o mejorar modelos distintos, aunque el mecanismo y sus implicaciones dependen de cómo se obtengan y utilicen esos datos. OpenCode describió el incidente bajo esa categoría porque los atacantes habrían buscado reunir respuestas de modelos de alta gama mediante consultas repetidas.

La diferencia frente a una filtración convencional está en el tipo de activo comprometido. La información divulgada no presenta el caso como el robo de archivos personales almacenados por los usuarios, sino como el abuso de acceso a servicios de IA cuyo uso se cobra por consulta. Así, la credencial robada podía generar tanto un gasto para la víctima como un flujo de respuestas potencialmente útil para quien buscaba recopilar resultados.

El incentivo económico que plantea ese método no se limita a evitar el pago directo de una factura. Si un tercero reúne respuestas suficientes, podría intentar utilizarlas para entrenar sistemas competidores sin asumir por su cuenta el costo del cómputo ni el trabajo de investigación asociado a los modelos originales. La información disponible no confirma qué modelo, proyecto o entidad habría estado detrás de los atacantes, por lo que ese propósito debe entenderse como la explicación del riesgo que describe la compañía, no como una identidad comprobada.

Anthropic ya había expuesto en febrero de 2026 métodos de destilación similares utilizados por otros actores, según el reporte de CryptoBriefing. Ese antecedente muestra que los laboratorios de IA han prestado atención a la extracción de respuestas como una amenaza para sus modelos, aunque no demuestra que los casos tengan conexión entre sí. OpenCode también había enfrentado otros problemas de seguridad, incluidos incidentes que salieron a la luz a comienzos de 2026.

El riesgo de concentrar credenciales y los pasos pendientes

Console permite reunir en un mismo espacio de trabajo cuentas vinculadas a varios proveedores, una comodidad para desarrolladores que necesitan alternar entre distintas herramientas. Esa función también concentra credenciales con capacidad de generar consumo en más de un servicio, de modo que una falla en el intermediario puede ampliar el alcance potencial del problema. En esta ocasión, OpenCode señaló claves asociadas a Anthropic, OpenAI y Google.

Los grandes laboratorios han restringido el acceso directo a algunos de sus modelos más capaces, según el contexto presentado en la información sobre el incidente. Sin embargo, los usuarios que conectan sus propias cuentas a una plataforma de terceros crean otra vía de acceso: el servicio intermediario conserva o maneja credenciales que autorizan consultas. La brecha pone de relieve que proteger los modelos también exige resguardar los sistemas que almacenan claves en nombre de sus usuarios.

Para quienes creen que sus credenciales pudieron quedar expuestas, la recomendación inmediata de OpenCode es rotarlas o revocarlas y revisar el historial de consumo en cada proveedor conectado. También conviene distinguir entre el saldo agotado y la resolución final de los cargos: la compañía dijo que trabaja con Anthropic, OpenAI y Google, pero la información divulgada no indica si estos montos serán reembolsados ni qué empresa asumirá el costo. Ese punto sigue abierto para los usuarios afectados.

La respuesta de OpenCode dependerá de cómo cierre la vulnerabilidad del sistema heredado y de qué medidas adopte para reducir el riesgo en el almacenamiento y manejo de credenciales. La empresa también tendrá que aclarar el alcance del incidente y cómo atenderá a las personas que recibieron facturas inesperadas. Como la plataforma ya había afrontado otros problemas de seguridad, la transparencia y el seguimiento de esta remediación serán centrales para recuperar la confianza de sus usuarios.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados