Un ataque a OpenCode expuso claves de acceso y generó cargos de hasta USD 1.700 en OpenAI, Anthropic y Google
Hecho Qué ha ocurrido
Un atacante entró a un sistema antiguo de OpenCode, una herramienta de programación con IA de código abierto, y accedió a las claves guardadas por el 1,4% de los usuarios de su plataforma de pago, OpenCode Console. Con esas claves se realizaron cargos no autorizados de hasta USD 1.700 en cuentas de OpenAI, Anthropic y Google. Anthropic revocó las claves comprometidas, OpenAI reembolsó los créditos consumidos y OpenCode pidió a los afectados reemplazar sus claves. La compañía vinculó el ataque a un intento de destilación de modelos, explicación que algunos especialistas cuestionan.
Resumen generado mediante IA a partir de Infobae Tecno. Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Las claves de API funcionan como contraseñas que permiten gastar presupuesto de IA en nombre de una empresa, así que su gestión es un riesgo financiero y de seguridad directo. El caso muestra que las herramientas de terceros que conectan modelos de distintos proveedores amplían la superficie de ataque.
- Quién se ve afectado
- Desarrolladores y empresas que usan herramientas de programación con IA y guardan claves de API de varios proveedores.
- Qué puede cambiar
- Las organizaciones deberían revisar dónde almacenan sus claves de API, limitar su alcance y establecer alertas de consumo por proveedor.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Confirmación del método de acceso inicial y del alcance real del robo de datos, así como posibles nuevas brechas en herramientas que conectan varios modelos.
Recomendación Qué debería hacer una empresa
Auditar en los próximos 30 días las claves de API usadas en herramientas de terceros, rotarlas y configurar alertas de gasto por proveedor.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Infobae Tecno. La referencia es siempre el artículo original.
Ver fuente original ↗agentesLLM OpenCodeOpenAIAnthropicGoogle Anthropicciberseguridadclaves APIOpenAIOpenCode
Forma parte de la historia Robo de claves API en OpenCode Console genera cargos fraudulentos (2 noticias, estado: alto impacto).
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.
0 comentarios
Relacionadas
Hackers atacan a la herramienta de programación con IA OpenCode y disparan cargos en cuentas de IA de usuarios
OpenCode, agente de programación con IA de código abierto, sufrió una intrusión en un sistema antiguo de su plataforma OpenCode Console que afectó al 1,4% de…
Por qué importaLas claves API son credenciales de gasto directo: una fuga puede generar facturas elevadas en pocas horas. Las empresas que usan herramientas de…
Un fallo expuso instrucciones ocultas de Meta al chatbot de WhatsApp para evitar a reguladores de privacidad
Un fallo técnico expuso instrucciones internas del chatbot de soporte de WhatsApp, según reveló Wired. La firma de privacidad Redact halló cerca de 100 bloques…
Por qué importaMuestra una brecha entre lo que una empresa comunica a los usuarios y lo que indica a sus modelos de lenguaje, algo que afecta directamente a…
Condena en EEUU por fraude de regalías con música generada por IA y reproducciones falsas
Michael Smith fue condenado el 6 de octubre de 2026 a 18 meses de prisión en Estados Unidos por un esquema de fraude de reproducciones musicales. Según la…
Por qué importaLa sanción recayó por el fraude en las reproducciones, no por usar IA para componer. Para una empresa de contenidos o plataformas, es un precedente…
China propone controles de exportación para 40 tecnologías de IA, biotecnología y solar
El 16 de octubre, los ministerios chinos de Comercio y de Ciencia y Tecnología propusieron revisar el catálogo de exportaciones restringidas para incluir 40…
Por qué importaLos controles pueden afectar a cómo las empresas extranjeras acceden a modelos chinos y a tecnologías de agentes y clústeres de computación. Según la…