OpenCode, una herramienta de programación con IA, sufrió una brecha: toca cambiar las claves de API

OpenCode es un agente de programación de código abierto que ayuda a escribir y revisar código con modelos de IA. El 17 de octubre su equipo informó de un acceso no autorizado a un sistema antiguo que estaba retirando, dentro de OpenCode Console, su servicio en la nube para conectar distintos modelos.

Según contó Notebookcheck, el problema afecta a las claves de API que algunos usuarios habían guardado en ese servicio para usar sus propias cuentas de OpenAI, Anthropic o Google. OpenCode calcula que afecta a un 1,4 % de los usuarios de Console y dice que les escribió a todos por correo. Varios de ellos denunciaron en redes cargos que no habían hecho, de cientos de dólares en una noche.

Una clave de API es una especie de contraseña que un programa usa para hablar con otro servicio, y casi siempre tiene una tarjeta de pago detrás. La revista 9to5AI recoge que Anthropic revocó las claves que creía comprometidas y que OpenCode pide revocarlas y crear otras nuevas desde el panel de cada proveedor, además de revisar el gasto reciente. La versión de OpenCode que se instala en el propio ordenador no aparece como afectada.