OpenCode, un agente de programación con IA de código abierto, reveló el 17 de octubre de 2026 que atacantes entraron a un sistema antiguo de su plataforma OpenCode Console, donde algunos usuarios guardan sus claves de API, y generaron cargos no autorizados en sus cuentas de OpenAI, Anthropic y Google. Para las empresas en México, el incidente es una lección urgente de seguridad en herramientas de IA: las claves de API son dinero y datos, y deben gestionarse con el mismo cuidado que una tarjeta corporativa.
Qué se anunció
Según TechCrunch, OpenCode informó que el ataque afectó al 1.4% de los usuarios de OpenCode Console y notificó por correo a los afectados. La empresa lo describió como un “ataque de destilación a gran escala”, es decir, el uso de claves robadas para generar grandes volúmenes de respuestas de modelos estadounidenses. Algunos especialistas consideraron que esa descripción exagera y que se trata de una filtración convencional con uso de destilación no comprobado.
- Impacto: desarrolladores reportaron alertas de gasto y cargos no autorizados; algunas cuentas registraron cargos de cientos de dólares y unas pocas superaron los 1,000 dólares.
- Respuesta de los proveedores: Anthropic y Google bloquearon las claves que consideraron expuestas, y OpenAI trabajó con OpenCode para restablecer accesos y reembolsar créditos usados en el ataque.
- Recomendación a usuarios: OpenCode pidió revocar y reemplazar las claves directamente con cada proveedor, y dijo que los reembolsos están en curso.
- Alcance: el cofundador Dax Raad afirmó que la aplicación de código abierto y la herramienta de línea de comandos no fueron afectadas; las claves solo estaban expuestas si se habían ingresado en la consola.
OpenCode no ha detallado cómo entraron los atacantes ni cómo se almacenaban las claves, y señaló que el incidente sigue en curso.
Por qué importa para las empresas
Cada vez más equipos de desarrollo, datos y negocio en México conectan herramientas de terceros a sus cuentas de modelos de IA mediante claves de API. Esas claves suelen tener acceso amplio, no tienen límite de gasto y viven en archivos de configuración, plataformas externas o computadoras personales. Cuando una se filtra, el costo puede llegar en horas.
El caso también muestra un efecto colateral: TechCrunch reporta que los modelos que el equipo de OpenCode usó primero para analizar el ataque dejaron de funcionar cuando el código malicioso activó sus filtros de seguridad. Esto confirma que la respuesta a incidentes con IA requiere preparación previa, no improvisación.
La seguridad no debe frenar la adopción. Al contrario, cuando las claves, los permisos y los gastos están bajo control, los equipos pueden usar más herramientas de IA con confianza.
Cómo reforzar la seguridad en herramientas de IA
- Inventaría tus claves de API. Identifica qué claves existen, quién las creó, qué herramienta las usa y con qué proveedor.
- Usa claves separadas por herramienta y por equipo. Así, si una se filtra, el impacto queda acotado y puedes revocarla sin afectar todo.
- Configura límites y alertas de gasto. Activa topes mensuales y notificaciones en cada proveedor de modelos.
- Guarda las claves en un gestor de secretos. Nunca en código, hojas de cálculo, chats o archivos compartidos.
- Evalúa a los proveedores antes de entregarles claves. Pregunta cómo las almacenan, si las cifran y cómo notifican incidentes.
- Ten un plan de respuesta. Define quién revoca claves, cómo se contacta a los proveedores y cómo se documenta el incidente. Nuestro servicio de seguridad de la inteligencia artificial incluye este diagnóstico.
Riesgos y cómo gobernarlos
Además del robo de claves, las herramientas de programación con IA pueden exponer código fuente, credenciales incluidas por error y datos de clientes usados en pruebas. También existe el riesgo de “IA en la sombra”: desarrolladores que instalan extensiones o agentes sin revisión del área de seguridad.
Para gobernarlos conviene aprobar una lista de herramientas autorizadas, exigir autenticación corporativa cuando el proveedor lo permita, rotar claves periódicamente, monitorear el consumo y revisar los registros de acceso. Una estrategia de ciberseguridad con inteligencia artificial y un marco de gobierno de IA y IA responsable convierten estas prácticas en política de la empresa.
Preguntas frecuentes
¿Qué pasó con OpenCode?
Atacantes entraron a un sistema antiguo de OpenCode Console, donde algunos usuarios guardaban claves de API, y generaron cargos no autorizados en sus cuentas de proveedores de IA.
¿Qué debo hacer si mi empresa usó OpenCode Console?
Revocar y reemplazar las claves directamente con cada proveedor, revisar el consumo reciente y solicitar reembolsos por cargos no reconocidos.
¿Cuál es la práctica más importante de seguridad en herramientas de IA?
Tratar las claves de API como credenciales financieras: separadas por uso, guardadas en un gestor de secretos y con límites de gasto activos.
En Brita Inteligencia Artificial, con más de 12 años de experiencia en IA, diseñamos a la medida políticas y controles para que tus equipos usen herramientas de IA con seguridad. Escríbenos a contacto@brita.mx y revisemos juntos tu exposición.
Fuentes: TechCrunch. Actualizado el 21 de octubre de 2026.