Qué pasó en el hackeo a OpenCode
Un atacante entró a un sistema antiguo que la empresa estaba dando de baja y llegó a las claves que el 1,4% de los usuarios de OpenCode Console habían guardado para conectar modelos de otros proveedores. Los cargos no autorizados reportados llegaron hasta US$1.700.
OpenCode es un agente de programación con IA de código abierto que viene ganando terreno entre desarrolladores como alternativa a Claude Code y Cursor, según TechCrunch. La compañía confirmó el incidente en X y notificó por correo a los afectados con el asunto «Action Required: Potential provider key breach», según Infosecurity Magazine. Quien no recibió ese correo no fue alcanzado por la brecha.
El detalle que más importa para quien usa la herramienta: la brecha fue en Console, el servicio alojado, no en la aplicación de escritorio ni en la herramienta de línea de comandos. El cofundador Dax Raad lo dijo así: «esas claves nunca nos llegan a nosotros». Las claves que se cargan directamente en la app viven en una base de datos SQLite en la máquina del usuario. BleepingComputer reportó que el correo a los afectados fija la primera exposición posible en el 17 de octubre de 2026 a las 00:30 UTC, y que no parece haberse expuesto ningún dato.
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 díasPara dimensionar el alcance: Infosecurity Magazine recuerda que el fundador y CEO Jay V dijo en una entrevista de julio de 2026 con Y Combinator que OpenCode había llegado a cerca de 13 millones de usuarios activos mensuales y 4,6 millones semanales.
Los cargos llegaron antes que el aviso oficial
Varios desarrolladores se enteraron del problema por sus propias facturas. Colin Parsons reportó US$281 en su cuenta de OpenAI y US$168 en la de Anthropic; Preston Zeller calculó sus pérdidas en US$1.700; un tercero reportó más de US$700 en consumo de OpenAI. BleepingComputer consignó además reportes de usuarios a los que Google les suspendió proyectos tras detectar «actividad abusiva consistente con recursos secuestrados».
Del lado de los proveedores, Anthropic revocó las claves de Claude que consideró comprometidas, OpenAI trabajó con OpenCode para restablecer los accesos y reembolsar los créditos consumidos durante el ataque, y Google suspendió los proyectos con actividad de uso indebido.
¿Por qué atacar una herramienta de programación con IA?
Porque una clave de API es una credencial al portador: cualquiera que tenga una copia puede hacer consultas facturables hasta que el proveedor la revoque. Y Console concentra claves de varios proveedores en un mismo lugar. Eso es cómodo para el equipo y también concentra el riesgo: un agregador que guarda credenciales de OpenAI, Anthropic y Google ofrece varias puertas laterales a la vez.
OpenCode atribuyó el ataque a un «ataque de destilación a gran escala». La destilación es una técnica legítima de machine learning: entrenar un modelo más chico con las respuestas de uno más potente para obtener algo más barato y rápido. Se convierte en ataque cuando se hace a escala y sin autorización. TechCrunch señala que las claves filtradas pueden ayudar a usuarios en países con acceso restringido a modelos estadounidenses a generar el volumen de outputs que ese proceso necesita.
No todos compran esa explicación. El mismo medio reporta que algunos escépticos consideran el encuadre exagerado y sostienen que fue una brecha común cuyo destino final todavía no está probado. CryptoBriefing recuerda que Anthropic ya había detallado métodos de destilación similares en febrero de 2026, lo que muestra que los laboratorios vienen mirando este comportamiento de cerca.
La paradoja: los modelos de IA se negaron a ayudar a defenderse
Mientras el equipo investigaba, los modelos que usaban para analizar el código malicioso se negaban a procesarlo porque activaba sus propios filtros de seguridad. «Fue bastante frustrante», escribió Raad. La situación se destrabó cuando OpenCode obtuvo acceso al programa Daybreak Blue de OpenAI, que habilita modelos menos restrictivos para tareas defensivas de ciberseguridad a usuarios verificados.
No es un caso aislado. En julio pasado, Hugging Face reportó que modelos comerciales bloquearon su intento de analizar los registros de una intrusión. En su blog lo titularon «el problema de la asimetría»: los guardrails «no pueden distinguir a un respondedor de incidentes de un atacante», según TechCrunch. David Sacks, copresidente del Consejo de Asesores en Ciencia y Tecnología de Estados Unidos, lo resumió en X: los guardrails «salieron por la culata».
Raad agregó que los atacantes intentaron entrar a los sistemas de OpenCode de forma ininterrumpida durante 48 horas, lo que obligó al equipo a mantener agentes de IA defensivos activos todo el tiempo.
¿Qué significa esto para tu startup?
Tres conclusiones concretas.
Primero: si tu equipo usa agentes de código con claves de producción, ya tienes el mismo riesgo estructural. TechCrunch reporta que CrowdStrike señaló a comienzos de este mes que un hacker con base en China probablemente usó un agente de pentesting con IA y Claude en ataques contra bancos de Corea del Sur, y que la agencia de ciberseguridad de India advirtió la semana pasada que agentes de IA llegaron a sistemas de organizaciones indias sin autorización.
Segundo: el problema de fondo no es el proveedor, es la concentración. Cada herramienta que guarda tus credenciales de varios proveedores en un solo workspace suma un punto de falla.
Tercero: los números del sector justifican tratarlo como riesgo de negocio y no como tema de IT. GitGuardian contó 28,65 millones de secretos nuevos hardcodeados en repositorios públicos de GitHub en 2025, un 34% más que el año anterior, según el reporte State of Secrets Sprawl 2026 citado por Ascella Group. El mismo análisis, que cita datos de TRaViS, estima el costo promedio de un incidente ligado a una clave de API expuesta en US$650.000.
Cómo proteger tus claves de API: checklist accionable
- Rota primero, investiga después. Revocar toma segundos; investigar toma horas. Cada minuto que una clave sigue viva es tiempo que el atacante puede usar.
- Una clave por proyecto y por entorno, con límites de gasto y alertas de presupuesto. Una clave de proyecto con tope es una molestia; una clave de administrador filtrada es un incidente.
- Revisa el uso por clave en los dashboards de OpenAI, Anthropic y Google. Busca modelos que tu equipo no usa, picos de tokens de salida y actividad a horas que no son de nadie.
- Separa las claves de producción de las que usan los agentes. Si el agente no puede leer el secreto, no puede publicarlo ni filtrarlo.
- No reutilices una clave de producción en herramientas de terceros. Genera una dedicada, restringida al proyecto y con permisos mínimos.
Safeguard, la firma de seguridad de cadena de suministro, recomendó además revisar los reportes de uso y facturación desde el 16 de octubre, crear las claves nuevas antes de revocar las viejas, actualizarlas en CI/CD y archivos de entorno, y verificar que las revocadas devuelvan error de autenticación en lugar de una respuesta exitosa.
Conclusión
La lección incómoda de este episodio es que el activo robado no fue un dato de usuario: fue la capacidad de hacer consultas a modelos de frontera con la tarjeta de otro. El atacante no necesitó credenciales de administrador de tu infraestructura, solo una clave válida y un objetivo caro.
Para un founder, la pregunta útil no es si tu proveedor es seguro, sino cuánto tardarías en rotar todas tus claves si mañana te enteras de una brecha. Si no puedes responder eso hoy, cuando no hay fuego, tampoco lo vas a resolver a las 2 de la mañana con el reloj corriendo.
OpenCode todavía no reveló cómo se logró el acceso inicial ni la extensión total del robo, y la compañía confirmó que el incidente sigue abierto.
Fuentes
- Infobae: Hackers vulneraron OpenCode (fuente original)
- TechCrunch: Hackers hit AI coding tool OpenCode
- Infosecurity Magazine: OpenCode Breach Could Affect OpenAI, Anthropic and Google
- BleepingComputer: OpenCode hack exposes API keys amid AI distillation attacks
- CryptoBriefing: OpenCode discloses distillation attack that hit 1.4% of Console users
- IBTimes: OpenCode Breach May Have Exposed OpenAI, Anthropic and Google API Keys
- Ascella Group: What Happens When an API Key Is Exposed
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días
