Para: personas que usan OpenCode Console, el servicio alojado del agente de programación con IA de código abierto OpenCode, en especial quienes vincularon claves de API de proveedores de IA externos en un workspace de Console. Este artículo se basa en la publicación oficial de OpenCode en X, con detalles del correo y las declaraciones de la empresa según la prensa, y no trata técnicas de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
- A quién afecta
personas que usan OpenCode Console, el servicio alojado del agente de programación con IA de código abierto OpenCode, en especial quienes vincularon claves de API de proveedores de IA externos en un workspace de Console.
- Confirmado hasta ahoraVer la tabla ↓
- Proporción de usuarios de Console afectados
- Quiénes se vieron afectados
- Aviso a los usuarios afectados
Señalado como posiblemente afectado
- Claves de proveedores de IA externos guardadas en workspaces de Console
- Aún sin confirmar
- Cómo entró el atacante
- Cuántas claves quedaron expuestas y cómo se almacenaban
- Hasta qué punto se usaron indebidamente las claves
1 más
- Condiciones de los reembolsos
- Qué hacer ahoraVer los pasos ↓
- Compruebe si recibió el correo de OpenCode
- Revoque en cada proveedor las claves de IA vinculadas
- Revise el uso y la facturación desde el 17 de octubre
2 más
- Configure límites en el proveedor antes de usar la clave nueva
- Si le cobraron, conserve los registros y contacte con ambas empresas
- Dónde verificarlo (fuente)Todas las fuentes ↓
- OpenCode, cuenta oficial de X (@opencode, enlazada desde opencode.ai), publicación del 17 de octubre de 2026
- Última comprobación
- A fecha del 31 de octubre de 2026
Próximos avisos y qué comprobamos
La publicación del 17 de octubre dice: «El incidente sigue en curso, así que por ahora no podemos dar más detalles». A fecha del 31 de octubre, no se encontró ninguna otra declaración oficial sobre este incidente en la página de estado de la empresa ni en una búsqueda web.
Qué deben hacer hoy los usuarios de OpenCode Console
Compruebe si recibió el correo de OpenCode
OpenCode dice que envió un correo a todos los usuarios afectados la mañana del 17 de octubre de 2026 y que los usuarios que no recibieron el correo no estaban afectados. Busque en su bandeja de entrada, incluida la carpeta de spam, un mensaje de OpenCode de esa fecha.
No use enlaces de correos o mensajes que digan tratar sobre este incidente. Para revisar su cuenta, abra OpenCode Console desde un marcador o escribiendo usted mismo la dirección.
Revoque en cada proveedor las claves de IA vinculadas
Si recibió el correo, revoque cada clave de proveedor de IA externo que tuviera guardada en OpenCode Console. Según la prensa, eso es lo que OpenCode indicó a los usuarios afectados. Hágalo en el propio panel del proveedor: borrar la clave de OpenCode no detiene una copia que alguien ya tenga.
Si no recibió el correo pero tenía claves vinculadas en Console y quiere estar seguro, revocarlas y sustituirlas cuesta poco. Actualice todos los lugares que usaban la clave antigua para que sus propias herramientas sigan funcionando.
Revise el uso y la facturación desde el 17 de octubre
En el panel de cada proveedor, revise el uso y los cargos desde el 17 de octubre de 2026. Según una información de prensa, el correo de OpenCode indicaba las 00:30 UTC del 17 de octubre como el primer momento posible de exposición. Busque picos, modelos desconocidos y solicitudes a horas en las que no estaba trabajando. Un límite de gasto configurado dentro de OpenCode no limita las solicitudes que se hacen directamente al proveedor con una clave robada.
Para saber qué pasa cuando un proveedor detecta abuso en una clave robada, consulte claves de API robadas y bloqueos de cuentas.
Configure límites en el proveedor antes de usar la clave nueva
Donde el proveedor lo ofrezca, configure un límite de gasto mensual y una alerta de uso en la cuenta o el proyecto, y dé a la clave nueva solo los permisos y proyectos que necesite. Si la clave nueva se filtra, el daño se detiene en el límite.
Si le cobraron, conserve los registros y contacte con ambas empresas
Según la prensa, OpenCode dijo que los reembolsos de los cargos no autorizados estaban en marcha, y algunos proveedores bloquearon claves o reembolsaron los créditos usados en el ataque. Guarde capturas o exportaciones de los registros de uso y después póngase en contacto con OpenCode y con el proveedor a través de sus páginas oficiales de soporte. Comparta solo valores de clave enmascarados.
Qué pasó (según la publicación de OpenCode y la prensa)
La cuenta oficial de OpenCode en X (@opencode, enlazada desde opencode.ai) publicó lo siguiente el 17 de octubre de 2026. Los detalles que van más allá de esa publicación proceden de informaciones de prensa sobre el correo y las declaraciones de la empresa, y se indican como tales.
Noche del 16 al 17 de octubre de 2026
Una brecha de seguridad que afecta a OpenCode Console (empresa). Según una información de prensa sobre el correo, el primer momento posible de exposición fue a las 00:30 UTC del 17 de octubre.Mañana del 17 de octubre
OpenCode envía un correo a todos los usuarios afectados (empresa).17 de octubre
OpenCode publica en X que el 1,4 % de los usuarios de Console se vio afectado y que el incidente sigue en curso.19 de octubre
Medios de comunicación informan del contenido del correo y de declaraciones de la empresa, entre ellas que la app de código abierto y la herramienta de línea de comandos no se vieron afectadas.A fecha del 31 de octubre
No se encuentra ninguna otra declaración oficial en la página de estado de la empresa ni en una búsqueda web.
Vinculadas en OpenCode Console
Claves guardadas en un workspace de Console. Los usuarios afectados eran un subconjunto de estos (empresa); las claves pueden haber quedado expuestas (según la prensa)
Usadas solo en la app local o la CLI
No afectadas, porque esas claves no se envían a la empresa (cofundador, según la prensa)
La división depende de dónde estaba guardada la clave, no de qué proveedor de IA la emitió.
- Qué pasó
- Una brecha de seguridad relacionada con un ataque de destilación a gran escala (empresa)
- A quién
- Al 1,4 % de los usuarios de OpenCode Console, un subconjunto que tenía proveedores externos vinculados. Todos recibieron un correo; sin correo, no hay afectación (empresa)
- Qué puede haberse expuesto
- Claves de API de proveedores de IA externos guardadas en workspaces de Console (correo y declaraciones de la empresa, según la prensa)
- No afectados
- La app de código abierto y la herramienta de línea de comandos (cofundador, según la prensa)
- Respuesta
- Trabajo con los proveedores de IA implicados para remediarlo (empresa). Reembolsos de cargos no autorizados en marcha (según la prensa)
- Causa
- Acceso no autorizado a un sistema antiguo, según la prensa. No se explica en la publicación de OpenCode
Qué se sabe y qué no
Situación a fecha del 31 de octubre de 2026. «Según la prensa» significa que el elemento procede de informaciones de prensa sobre el correo o las declaraciones de la empresa, no de un aviso publicado por OpenCode. Cuando haya una actualización, se actualizará la columna de estado.
| Elemento | Qué se ha dicho | Estado |
|---|---|---|
| Proporción de usuarios de Console afectados | 1,4 % | Confirmado (empresa) |
| Quiénes se vieron afectados | Un subconjunto de usuarios que tenían proveedores externos vinculados | Afectados (empresa) |
| Aviso a los usuarios afectados | Correo a todos ellos la mañana del 17 de octubre | Confirmado (empresa) |
| Claves de proveedores de IA externos guardadas en workspaces de Console | Pueden haber quedado expuestas | Posible (según la prensa, el correo de la empresa a los usuarios describió las claves como expuestas) |
| App de código abierto y herramienta de línea de comandos | No afectadas | No incluidas (cofundador, según la prensa) |
| Número de usuarios o de claves | Solo se ha dado el porcentaje | No indicado |
| Cómo se almacenaban las claves | No se explica | No indicado |
| Vía de entrada | Acceso no autorizado a un sistema antiguo (según la prensa); detalles no divulgados | En investigación |
| Uso indebido de las claves | Usuarios informaron de cargos no autorizados (según la prensa) | En investigación |
| Reembolsos | En marcha, según la prensa; condiciones no publicadas | No indicado |
Cómo leer esto: la publicación de la propia empresa es breve
La declaración publicada por OpenCode es una sola publicación. El detalle sobre las claves procede de informaciones sobre su correo. Hasta que la empresa publique más, actúe con la suposición más segura: si vinculó claves en Console, trátelas como expuestas.
A qué puede llevar una clave de proveedor de IA expuesta
En general, una clave de proveedor de IA expuesta puede usarse indebidamente de las siguientes formas. Esto no significa que todo ello haya ocurrido aquí.
- Se ejecutan solicitudes con su cuenta y usted recibe la factura. En este caso, según la prensa, hubo usuarios que informaron de cargos no autorizados
- El proveedor puede suspender su cuenta o su proyecto al detectar el abuso, lo que también detiene su propio trabajo
- Se recopilan grandes volúmenes de salidas del modelo a su costa, que es a lo que se refiere en general la «destilación»
- Acceso a cualquier otra cosa a la que llegue la clave, como archivos o modelos ajustados guardados en el mismo proyecto
Un ejemplo anterior: en el incidente de seguridad de Zeabur, la plataforma dijo que el atacante buscaba sobre todo claves de API que pudiera usar directamente, en especial claves de servicios de IA. Este caso puede no seguir el mismo curso.
Para equipos que usan herramientas de programación con IA
Son comprobaciones generales basadas en lo que se expuso. No evalúan la gestión de OpenCode.
- Dé a cada herramienta su propia clave. Una clave distinta para cada herramienta o servicio le permite revocar una sin detenerlo todo, y ver en la página de uso del proveedor de qué herramienta vino un pico.
- Configure el límite de gasto en el proveedor, no solo en la herramienta. Un límite dentro de una herramienta de terceros no se aplica a alguien que usa la clave directamente.
- Mantenga una lista de dónde está guardada cada clave. Cuando ocurre un incidente así, la primera pregunta es «¿qué servicios tienen una copia de esta clave?». Una lista corta agiliza la revocación (consulte: qué es realmente peligroso de .env y las claves de API).
Fuentes (registro público)
Los hechos de este artículo se basan en la información pública siguiente. No se especula sobre la vía de entrada, que la empresa no ha explicado.
- OpenCode, cuenta oficial de X (@opencode, enlazada desde opencode.ai), publicación del 17 de octubre de 2026 — x.com
- TechCrunch, «Hackers hit AI coding tool OpenCode, running up charges on users' AI accounts» (19 de octubre de 2026). Fuente del sistema antiguo, la declaración del cofundador, el consejo de revocar las claves y los reembolsos — techcrunch.com
- BleepingComputer, «OpenCode hack exposes API keys amid AI distillation attacks» (19 de octubre de 2026). Fuente del primer momento posible de exposición indicado en el correo y de los cargos de los que informaron los usuarios — bleepingcomputer.com
Historial de actualizaciones
2026-10-31: Primera versión, basada en la publicación de OpenCode en X del 17 de octubre y en las informaciones de TechCrunch y BleepingComputer del 19 de octubre. A fecha del 31 de octubre, no se encontró ninguna otra declaración oficial en la página de estado de la empresa ni en una búsqueda web. Actualizaremos este artículo cuando haya novedades.
Lectura recomendada
- Incidente del mismo tipo: Incidente de seguridad de Zeabur (octubre de 2026) / el compromiso de LiteLLM 1.107.0
- Por qué se buscan las claves de IA: cómo defenderse de los ciberataques impulsados por IA
- Después del robo de una clave: claves de API robadas y bloqueos de cuentas
- Otros incidentes de 2026: Filtraciones de datos y ciberataques de 2026