El 19 de octubre de 2026, el proyecto de programación de código abierto OpenCode informó de una brecha de seguridad que expuso claves API almacenadas de algunos usuarios conectados a proveedores externos de inteligencia artificial. El incidente afectó al 1,4 % de los usuarios de OpenCode Console.
Según el cofundador Dax Raad, los atacantes utilizaron agentes de inteligencia artificial durante al menos 48 horas para llevar a cabo un ataque de destilación a gran escala. La actividad afectó a desarrolladores que habían vinculado proveedores como Anthropic, OpenAI y Google. OpenCode indicó que no parece haberse expuesto ningún otro dato.
Varios usuarios comunicaron cargos no autorizados de cientos de dólares, incluidos casos superiores a 1.700 dólares durante una sola noche. Otros señalaron que Google suspendió sus proyectos tras detectar actividad abusiva compatible con el secuestro de recursos. OpenCode mencionó la posibilidad de reembolsar a los usuarios afectados.
La exposición más temprana posible de las claves se situaría el 17 de octubre de 2026 a las 00:30 UTC. OpenCode señaló que estaba trabajando con Google, OpenAI y Anthropic para abordar el incidente. La situación se estabilizó después de que el proyecto comenzara a utilizar el modelo de ciberseguridad Daybreak AI de OpenAI para tareas defensivas.
Fuente: BleepingComputer.
Más noticias
ENGIE confirma una brecha de datos que afecta a clientes en Francia
Quest Diagnostics alerta de un posible acceso a datos de pacientes tras un ciberataque
Railway pide rotar secretos tras detectar actividad sospechosa
California alerta de una brecha en ETS que expuso datos de estudiantes de escuelas públicas
Hackers explotan una vulnerabilidad de Cisco SD-WAN para desplegar KeyDrift
University of New Mexico restaura sus sistemas tras un ataque de ransomware