Noticias de IA · OpenCode · seguridad
OpenCode pide cambiar las claves de API tras una brecha
La empresa detrás del agente de programación dice que intrusos llegaron a un sistema antiguo donde se guardaban claves de OpenAI y Anthropic de algunos usuarios.
OpenCode, un agente de programación que funciona en la terminal del desarrollador, pidió a algunos usuarios el sábado 17 de octubre de 2026 que revocaran sus claves de proveedores de IA. Una clave de API funciona como una contraseña que permite a un programa usar, y facturar, tu cuenta de OpenAI o Anthropic. Anomaly Innovations, la empresa detrás de OpenCode, dice que los intrusos entraron en un sistema heredado que se está cerrando, informa Startup Fortune.
Según la empresa, cerca del 1.4% de los usuarios de OpenCode Console se vio afectado. Solo quedaron expuestos los espacios de trabajo con una clave de un proveedor externo guardada. Anomaly vincula la brecha con un ataque de destilación a gran escala. En la destilación, un laboratorio copia las capacidades de un modelo alimentando a un segundo modelo con enormes cantidades de sus respuestas, y cada respuesta es una consulta de pago. Anomaly no ha explicado cómo se relacionan las claves robadas con la destilación, y algunos investigadores, entre ellos Nathan Lambert, han cuestionado el término.
El aviso pide a los usuarios cambiar sus claves y buscar usos que no reconozcan, informa Runtime Wire. Anthropic, OpenAI y Google colaboran en la respuesta, dice Anomaly. Algunos usuarios dicen haber recibido cargos por consultas que nunca hicieron, añade Startup Fortune, y la empresa dice que su investigación no ha hallado hasta ahora otros datos robados.
Si tu equipo guarda claves de modelos en una herramienta de terceros, un tope mensual en cada clave limita lo que puede gastar una clave filtrada.
Fuentes
- Startup Fortune: OpenCode breach exposes stored OpenAI and Anthropic keys, prompts urgent key rotation. Revisado
- Runtime Wire: OpenCode warns users to rotate provider keys after legacy-system intrusion. Revisado
Alexandre S.
Alexandre S. es estratega creativo de anuncios y redactor publicitario, con diez años de experiencia en marketing digital en múltiples canales.