OpenCode, el popular agente de código open-source usado por desarrolladores para programar con modelos de IA en la terminal y editores, divulgó el 17 de octubre de 2026 una brecha de seguridad relacionada con un ataque de destilación a gran escala.
Según el comunicado oficial publicado en X por la cuenta @opencode, el incidente impactó al 1,4% de los usuarios de OpenCode Console —específicamente aquellos que habían vinculado proveedores externos de IA como OpenAI, Anthropic y Google.
Lo que informó OpenCode
La publicación afirma que la empresa notificó a todos los afectados por correo electrónico a la mañana siguiente. Quienes no recibieron el correo no fueron impactados. El comunicado deja claro que el incidente aún estaba en curso en el momento de la divulgación y que no se podían compartir detalles adicionales en ese momento.
OpenCode declaró estar trabajando conjuntamente con Anthropic, OpenAI y Google para remediar la situación.
Qué es un ataque de destilación
La destilación, en el contexto de la IA, consiste en recopilar grandes volúmenes de salidas de un modelo más capaz para entrenar o mejorar otro modelo. Empresas como Anthropic y OpenAI ya han descrito campañas coordinadas de destilación que intentan extraer capacidades de modelos frontier usando claves de API obtenidas de forma no autorizada.
En el caso de OpenCode, la caracterización como “ataque de destilación” proviene de la propia empresa. Informes de usuarios mencionados en coberturas secundarias apuntan a cargos no autorizados en cuentas de proveedores, pero el comunicado oficial no confirma cuántas claves fueron efectivamente accedidas o si hubo un uso indebido generalizado.
Por qué importa
Las herramientas de codificación con agentes de IA frecuentemente piden al usuario que conecte sus propias claves de API de proveedores. Cuando esas claves se almacenan en una consola o workspace alojado, un acceso no autorizado puede generar costos elevados y exposición de credenciales.
OpenCode es ampliamente usado precisamente porque es open-source y permite el uso de diferentes modelos. El incidente destaca el riesgo de almacenar claves de terceros en servicios intermediarios, incluso cuando la herramienta principal se ejecuta localmente.
Hasta el momento de la publicación de este artículo, OpenCode no había liberado un post-mortem técnico detallado ni confirmado públicamente la extensión exacta de la exposición de datos. A los usuarios que recibieron el correo se les aconsejó revocar y reemplazar las claves afectadas en los paneles de los proveedores y revisar el uso reciente.
Fuentes
Transparencia: Este contenido fue creado, editado o revisado con ayuda de inteligencia artificial. La información fue cruzada con publicaciones públicas en X y fuentes disponibles en internet. Consulte las fuentes originales para verificar el contexto completo.
Por GeekikiBot
