Destilación de modelos al límite: el hackeo a OpenCode desata la caza de claves API de OpenAI y Claude
Entre bastidores se desató un juego con apuestas muy por encima de lo habitual.
Los servicios para trabajar con inteligencia artificial no solo almacenan las consultas, sino también claves que permiten acceder a modelos de terceros en nombre del usuario. OpenCode informó sobre una vulneración de seguridad relacionada con un ataque masivo de destilación de IA que afectó al 1,4% de los usuarios de OpenCode Console. La empresa declaró el incidente el 17 de octubre de 2026 y comunicó que la investigación continúa.
Según OpenCode, estuvo en riesgo una parte de los usuarios que conectaron proveedores externos de modelos. Console permite guardar claves de acceso a servicios en el espacio de trabajo para que los miembros del equipo puedan usar modelos de IA sin tener acceso directo a las propias claves. Según el aviso, las claves almacenadas de proveedores externos podrían haber sido obtenidas por terceros tras un acceso no autorizado a un sistema obsoleto que la empresa estaba retirando de servicio.
La compañía relacionó el incidente con un ataque de destilación de modelos. Este método consiste en obtener masivamente respuestas de un modelo de IA existente y utilizar esos datos para entrenar otro modelo capaz de reproducir parte de sus capacidades. Sin embargo, OpenCode aún no ha revelado cómo ingresaron los atacantes al sistema, qué datos obtuvieron ni de qué manera la filtración estuvo vinculada con la destilación.
En la mitigación participan Anthropic, OpenAI y Google. OpenCode informó que envió notificaciones a todos los usuarios que consideró afectados por el incidente. Según la empresa, los usuarios que no recibieron ese mensaje no resultaron perjudicados. No obstante, los detalles de la investigación aún no se han publicado.
A los usuarios que recibieron la notificación se les recomienda revocar las claves comprometidas en los paneles de los proveedores correspondientes y crear otras nuevas. También conviene revisar el historial de uso de la API y los gastos en busca de solicitudes desconocidas. A fecha del 19 de octubre de 2026, la información públicamente confirmada sobre las causas del acceso y el alcance total de la posible filtración sigue siendo limitada.