El proyecto de inteligencia artificial de código abierto OpenCode anunció que sufrió una brecha de seguridad que resultó en la exposición de claves de interfaces de programación de aplicaciones (API) almacenadas, las cuales son utilizadas por los desarrolladores con proveedores externos como Anthropic, OpenAI y Google. Los supervisores del proyecto explicaron que el ataque afectó a aproximadamente el 1.4% de los usuarios de la plataforma OpenCode Console, quienes recibieron correos electrónicos de advertencia indicando que sus claves podrían haber sido filtradas a partir del 17 de octubre de 2026.
Ataques de destilación y su impacto en la seguridad
El cofundador del proyecto OpenCode, Dax Raad, confirmó que los atacantes apuntaron a los sistemas de la empresa durante al menos 48 horas utilizando agentes de inteligencia artificial en ataques conocidos como destilación de IA (AI Distillation). La destilación de modelos de aprendizaje automático es una técnica legítima que se utiliza habitualmente para entrenar modelos más pequeños mediante las respuestas de modelos más potentes, pero en este incidente se transformó en un ataque basado en consultas a gran escala y no autorizadas.
Durante las investigaciones, el equipo de OpenCode enfrentó dificultades para rastrear a los atacantes después de que los modelos de inteligencia artificial que utilizaban comenzaran a rechazar las solicitudes debido a las restricciones de seguridad integradas. La situación no se estabilizó hasta que el equipo comenzó a utilizar el modelo de ciberseguridad Daybreak de OpenAI con fines defensivos.
Daños materiales y suspensión de proyectos
El hackeo causó daños financieros y técnicos directos a muchos usuarios, incluyendo lo siguiente:
- La recepción de facturas financieras no autorizadas en cuentas de Google Cloud que, en algunos casos, superaron los 1,700 dólares de la noche a la mañana.
- La suspensión por parte de Google de algunas cuentas y proyectos de usuarios tras detectar actividades abusivas compatibles con la explotación de recursos robados.
- La indicación por parte de OpenCode de la posibilidad de compensar a los usuarios afectados por los cargos no autorizados, mientras la empresa se mantiene en contacto con los principales proveedores de modelos para abordar la vulnerabilidad.
¿Por qué es importante esta noticia?
Este incidente destaca los riesgos de seguridad asociados con la vinculación de claves de interfaces de programación de aplicaciones a plataformas de inteligencia artificial externas y agentes de automatización, y cómo las técnicas legítimas de aprendizaje automático, como la destilación, pueden ser utilizadas indebidamente para lanzar ataques a gran escala que agotan los recursos de las víctimas y exponen credenciales confidenciales.