IASeguridad de la IA3 medios · publicado hace 3 semanas

Hackers vulneran la herramienta de programación con IA OpenCode y generan cargos en cuentas de usuarios

El ataque dejó expuestas claves API de usuarios que pagan por la plataforma y quedaron con cobros no autorizados en otros servicios de IA.

Resumen

  • OpenCode confirmó en X que un atacante entró a un sistema antiguo que estaba en proceso de dar de baja y accedió a las claves de acceso guardadas por el 1,4 % de los usuarios de OpenCode Console, su plataforma paga.
  • Según The Hacker News, citado por Infobae, la primera exposición posible ocurrió la madrugada del 17 de octubre de 2026.
  • Infobae reporta cargos no autorizados de hasta USD 1.700 en cuentas de OpenAI, Anthropic y Google, mientras que Semana habla de consumos de más de 1.000 dólares según desarrolladores afectados.
  • OpenCode notificó por correo a los afectados la mañana del 17 de octubre y aseguró que quienes no recibieron el aviso no fueron alcanzados por la brecha.
  • TechCrunch informa que los asistentes de IA a los que recurrieron los afectados se negaron a analizar el código malicioso, un dato que las otras dos coberturas no mencionan.
  • Las fuentes no precisan cuántos usuarios resultaron afectados en total ni el monto acumulado de los cargos.

En qué difieren los medios

Los medios que cubren esta historia no coinciden en todo. Esto es lo que reporta cada uno, con sus propias palabras.

Monto de los cargos no autorizados

  • InfobaeReporta cargos no autorizados de hasta USD 1.700 en cuentas de OpenAI, Anthropic y Google.
  • SemanaIndica que algunos desarrolladores afirmaron consumos superiores a 1.000 dólares.

Resumen generado automáticamente a partir de la cobertura de 3 medios verificados. Los enlaces llevan siempre a la nota original. Las citas de fuentes en inglés son traducciones nuestras. Cómo funciona