OpenCode admite violación; claves de IA al 1,4% en riesgo

OpenCode, un agente de programación de código abierto mantenido por Anomaly Innovations, informó la noche del 17 de octubre que invasores accedieron a un sistema legado de su Console hospedado y pueden haber robado claves de API de proveedores de IA almacenadas en los workspaces de los clientes. Según el comunicado publicado en X, el incidente afectó al 1,4% de los usuarios del Console y está relacionado con lo que OpenCode denomina un "ataque de destilación a gran escala".

La empresa señaló haber identificado "acceso no autorizado a un sistema legado que estábamos en proceso de desactivar". Claves de terceros, como las de OpenAI y Anthropic, almacenadas en el workspace "pueden haber sido expuestas", según el aviso enviado por correo electrónico a los afectados. OpenCode afirma estar trabajando con Anthropic, OpenAI y Google en la remediación y que el incidente sigue en marcha. Hasta el cierre de este artículo, no se había publicado un informe de causa raíz, una lista de indicadores de compromiso, ni el número absoluto de cuentas afectadas.

Qué significa destilación aquí

La destilación es entrenar un modelo más pequeño con las respuestas de un modelo más grande. Usada sin autorización, requiere volumen: millones de llamadas pagadas a un modelo de vanguardia. Las claves robadas resuelven el problema de costo, ya que la cuenta se carga al tarjeta de quien registró la clave. Usuarios informaron en Hacker News de consumos que no reconocían, y reportes citan facturas "en el rango de cientos de dólares" generadas por consultas que los titulares no realizaron. Un desarrollador contó haber recibido alertas de gasto de OpenAI, Anthropic y Google durante la madrugada; solo Google suspendió el proyecto por su cuenta.

El patrón tiene precedente documentado. El 23 de febrero, Anthropic acusó a tres laboratorios chinos de extraer capacidades de Claude a través de aproximadamente 24 mil cuentas fraudulentas y más de 16 millones de interacciones, según el informe de la propia empresa. OpenCode no atribuyó el ataque actual a ningún grupo, y nada de lo divulgado vincula el caso con aquellas acusaciones. Lo que cambia es el vector: en lugar de crear cuentas falsas, el atacante usó credenciales legítimas de clientes de pago, lo que dificulta la detección por parte de los proveedores, ya que el tráfico proviene de cuentas con un historial limpio.

El alcance tiene un límite claro. Los desarrolladores que utilizan OpenCode solo desde la línea de comandos, con las claves en el entorno local, no se vieron afectados, según la empresa. El riesgo recae sobre quienes centralizaron credenciales en el servicio hospedado, precisamente el modelo que los equipos corporativos prefieren para compartir acceso y controlar costos.

Dónde aterriza el problema

En Estados Unidos, la consecuencia inmediata es financiera y contractual. Las claves de OpenAI y Anthropic cobran por token, y la mayoría de las organizaciones no establece un límite de gasto por clave. Una clave utilizada para destilación puede consumir en horas el presupuesto mensual de un equipo. Para las empresas que cotizan en bolsa, la siguiente pregunta es si los prompts y respuestas almacenados junto con las claves contenían código propietario o datos de clientes, lo que llevaría el caso del departamento financiero al comité de riesgo.

En India, el episodio llega dos días después de una alerta oficial sobre el mismo tipo de falla. El 15 de octubre, CERT-In publicó un aviso crítico sobre agentes de IA como vector de ataque, según la cobertura de Business Standard y Deccan Herald. El texto describe agentes que alcanzaron sistemas de organizaciones indias explotando credenciales expuestas en archivos de configuración, repositorios públicos y documentos de nube excesivamente permisivos, y recomienda bloquear la salida de red por defecto. Para los centros de entrega de consultorías y los GCCs de multinacionales en Bengaluru y Hyderabad, que operan herramientas de IA en nombre de clientes globales, esto se suma a la regla de 2022 del CERT-In que exige notificación de incidentes en un plazo de seis horas.

En Brasil, la exposición atraviesa las mismas fábricas de software y operaciones de servicios compartidos que adoptaron agentes de código en 2026. Si el workspace almacenaba datos personales en prompts, la Resolución 15/2024 de ANPD establece un plazo de tres días hábiles para comunicar incidentes relevantes.

La pregunta para el CISO

OpenCode no es una excepción. Plataformas de agentes que almacenan claves de varios proveedores en un solo lugar se han convertido en una bóveda única para credenciales que antes estaban dispersas. La recomendación inmediata de la empresa es revocar y recrear las claves y revisar el uso reciente. La pregunta más difícil para quienes compran estas herramientas es otra: ¿cuántos servicios de terceros guardan hoy una clave de API de IA de la organización, y cuántos de ellos aún operan un sistema que el proveedor ya planeaba desactivar?