Hackers vulneraron OpenCode: hicieron compras de hasta USD 1.700 en cuentas de OpenAI, Anthropic y Google

Un ataque informático contra OpenCode , una herramienta de programación con inteligencia artificial de código abierto, dejó expuestas las claves de acceso de un grupo de usuarios y les generó cargos no autorizados de hasta USD 1.700 en sus cuentas de OpenAI , Anthropic y Google.

La compañía confirmó en la red social X que un atacante entró a un sistema antiguo que estaba en proceso de dar de baja y accedió a las claves que el 1,4% de los usuarios de OpenCode Console, su plataforma paga, habían guardado para conectar modelos de otros proveedores.

Esas claves funcionan como una contraseña digital : permiten que una aplicación use los servicios de IA de una empresa en nombre del usuario y le cobre a su cuenta.

Según The Hacker News, la primera exposición posible ocurrió la madrugada del 17 de octubre de 2026.

OpenCode, que compite con herramientas como Claude Code y Cursor entre desarrolladores, notificó por correo a los afectados esa misma mañana y aclaró que quienes no recibieron el aviso no fueron alcanzados por la brecha.

Facturas que llegaron antes que el aviso de OpenCode Varios desarrolladores se enteraron del problema por sus propias facturas antes del comunicado oficial.

En Reddit y en X, usuarios publicaron alertas de gasto y cargos que no habían generado.

Uno de ellos, identificado como Colin Parsons, escribió que le cobraron USD 281 en su cuenta de OpenAI y USD 168 en la de Anthropic .

Otro usuario, Preston Zeller, calculó sus pérdidas en USD 1.700, mientras que un tercero reportó más de USD 700 en consumo de OpenAI antes de desconectar su clave.

Anthropic revocó las claves de Claude que consideró comprometidas, OpenAI dijo que trabajó con OpenCode para restablecer el acceso de los usuarios y reembolsar los créditos consumidos durante el ataque y Google, suspendió proyectos que detectó con actividad de uso indebido.

Dax Raad, cofundador de OpenCode, aclaró que la brecha afectó únicamente a Console, el servicio alojado en los servidores de la empresa y no a la aplicación de código abierto que se instala en la computadora del usuario: “esas claves nunca nos llegan a nosotros”, escribió.

La compañía vinculó el episodio con un “ataque de destilación a gran escala ”: una técnica que consiste en usar las respuestas de un modelo de IA costoso para entrenar, sin autorización, un modelo propio más barato.

Algunos especialistas en seguridad cuestionaron esa explicación y plantearon que podría tratarse de una brecha común cuyo destino final todavía no está probado.

Los propios filtros de seguridad frenaron la respuesta Raad relató que, mientras su equipo investigaba el ataque, los modelos de IA que usaban para analizar el código malicioso se negaban a procesarlo porque activaba sus propios filtros de seguridad.