OpenCode reveló recientemente que su plataforma en línea OpenCode Console sufrió una vulnerabilidad de seguridad que afectó a aproximadamente el 1.4% de los usuarios, y que algunas claves API de servicios de IA almacenadas por parte de los usuarios podrían haberse filtrado, con llamadas API no autorizadas y cargos elevados. La empresa indicó que ya ha notificado por correo electrónico a los usuarios afectados y que el incidente sigue siendo investigado y gestionado.
OpenCode afirmó que este incidente está relacionado con un ataque masivo de destilación de datos, pero el método concreto del ataque aún no se ha hecho público, y estas afirmaciones también han sido cuestionadas por algunos investigadores. Tras el incidente, Anthropic y Google bloquearon las claves API que consideraron filtradas, mientras que OpenAI colaboró con OpenCode para restaurar el acceso y reembolsó los créditos correspondientes a los clientes de API afectados. Algunos usuarios informaron de cargos no autorizados de cientos de dólares e incluso de más de 1000 dólares en sus cuentas, y OpenCode señaló que está impulsando los reembolsos.
El cofundador de OpenCode, Dax Raad, subrayó que el alcance del impacto se limita a la plataforma Console, y que las aplicaciones de código abierto y las herramientas de línea de comandos no se vieron afectadas. También reveló que los atacantes intentaron intruir en el sistema de forma continua durante 48 horas, y que el equipo utilizó agentes de defensa con IA para la investigación de emergencia, aunque algunos modelos dejaron de analizar debido a que el código malicioso activó los mecanismos de filtrado de seguridad. Posteriormente, OpenCode obtuvo acceso al proyecto Daybreak Blue de OpenAI para mejorar su capacidad de respuesta en tareas de seguridad defensiva.
Este incidente vuelve a generar un debate sobre las barandillas de seguridad de la IA. En julio de este año, Hugging Face también declaró que las restricciones de seguridad de los modelos de IA comerciales obstaculizaron su análisis de los registros de intrusión de agentes de IA autónomos.
Al mismo tiempo, el incidente de OpenCode se produce en el momento en que la empresa ofrece de forma gratuita su modelo GLM-5.3-Flash. A medida que se amplía el uso de agentes de IA tanto en ataques como en defensas cibernéticas, cómo encontrar un equilibrio entre limitar los comportamientos maliciosos y respaldar la investigación de seguridad legítima se está convirtiendo en una cuestión importante para el sector.