Un ciberataque contra OpenCode, la herramienta de programación con IA de código abierto, expuso credenciales de usuarios y provocó cargos no autorizados de hasta USD 1.700 en cuentas de OpenAI, Anthropic y Google. La brecha se detectó la madrugada del 17 de octubre de 2026 y afectó al 1,4 % de los suscriptores de la versión paga, OpenCode Console.
Cómo se produjo la filtración
OpenCode confirmó en X que el intruso ingresó a un sistema legado que estaba siendo desactivado. Allí encontró las claves que algunos usuarios habían guardado para conectar sus cuentas de proveedores externos. Estas claves actúan como contraseñas digitales, permitiendo que la aplicación consuma los servicios de IA en nombre del usuario y facture a su cuenta.
Impacto en los usuarios
Varios desarrolladores notaron cargos inesperados antes de recibir el aviso oficial. En Reddit y X, usuarios compartieron sus facturas: Colin Parsons reportó USD 281 en OpenAI y USD 168 en Anthropic; Preston Zeller calculó pérdidas de USD 1.700; otro usuario indicó más de USD 700 de consumo en OpenAI antes de revocar la clave.
"Esas claves nunca nos llegan a nosotros", señaló Dax Raad, cofundador de OpenCode, en su publicación de X.
Respuesta de las plataformas
Ante la situación, Anthropic revocó las claves de Claude comprometidas, OpenAI trabajó con OpenCode para restablecer accesos y reembolsar los créditos consumidos, y Google suspendió los proyectos que mostraron actividad sospechosa.
Reacción de OpenCode y expertos
Raad explicó que el ataque persistió durante 48 horas, obligando a su equipo a mantener agentes de IA defensivos activos. Los modelos que empleaban para analizar el código malicioso se negaron a procesarlo por sus propios filtros de seguridad, lo que retrasó la contención.
"Los modelos de IA más avanzados se negaron a analizar los mismos códigos maliciosos que necesitábamos para defendernos", comentó David Sacks, copresidente del Consejo de Asesores en Ciencia y Tecnología del presidente de EE. UU., en X.
OpenCode logró finalmente contener la brecha al obtener acceso al programa Daybreak Blue de OpenAI, que habilita modelos menos restrictivos para tareas defensivas. La compañía aún no ha revelado el método exacto de acceso inicial ni la magnitud total del robo, y ha pedido a los usuarios afectados revocar y reemplazar sus claves lo antes posible.
