NoticiasNews

Brecha en OpenCode Console: claves de OpenAI, Anthropic y Google de un 1.4 % de usuarios pudieron quedar expuestasOpenCode Console breach: OpenAI, Anthropic and Google keys of 1.4% of users may have been exposed

2026-10-19

OpenCode, un agente de programación de código abierto para terminal, informó de un ataque que calificó como "de destilación a gran escala" contra su consola, ocurrido durante la noche del 16 al 17 de octubre de 2026. Según la empresa, afectó al 1.4 % de los usuarios de la consola, los que tenían proveedores externos vinculados, y podría haber expuesto claves de API de OpenAI, Anthropic y Google guardadas allí. OpenCode avisó por correo a los afectados y dice que trabaja con los tres proveedores; el incidente se describía como en curso.

Lo que se sabe y lo que no

  • Algunos usuarios reportaron cargos inesperados, entre ellos uno de 1,700 dólares; son cifras declaradas por ellos y no verificadas.
  • Un medio señaló que la entrada fue un sistema antiguo de la consola que se estaba retirando, pero no está confirmado de forma independiente.
  • No está confirmado si se robó algún otro dato.

Qué hacer si usas claves de proveedores

  • No hagas clic en enlaces de correos sobre la brecha; entra directamente a los paneles de cada proveedor.
  • Revoca las claves antiguas y crea nuevas, con nombres únicos.
  • Revisa el uso desde el 16 de octubre en busca de modelos, picos u horarios inusuales.
  • Pon límites de gasto por clave o proyecto.
  • Actualiza todos los lugares donde estaba la clave: secretos de CI, archivos .env y proxies.
  • Guarda las claves en tu propio gestor de secretos y no en paneles alojados de terceros.

La lección para los equipos de TI y soporte

Las credenciales repartidas entre herramientas, paneles y scripts son un riesgo operativo: cuando hay una brecha, el equipo de TI necesita saber de inmediato dónde está cada clave, quién la usa y qué sistemas dependen de ella. Quien lo tiene registrado rota en horas; quien no, tarda días y recibe un aviso de facturación antes de enterarse.

Esa misma disciplina de registro y trazabilidad es la que sostiene a una mesa de ayuda: con Servigo365, de TEKFENIX, cada incidente de seguridad o solicitud de rotación queda como un ticket con responsable, historial y tiempos de atención (SLA), de modo que ningún paso queda en la memoria de una persona. Nexturno aplica el mismo orden a la atención presencial en sucursales. Ninguno de los dos productos incorpora inteligencia artificial: aportan procesos y datos ordenados, la base para cualquier decisión posterior de automatización.

Fuentes: ExplainX, Cyber Security News.

OpenCode, an open-source terminal coding agent, reported what it called "a large-scale distillation attack" on its console, which took place overnight on October 16-17, 2026. According to the company it affected 1.4% of console users, those with external providers linked, and may have exposed OpenAI, Anthropic and Google API keys stored there. OpenCode emailed affected users and says it is working with the three providers; the incident was described as ongoing.

What is known and what is not

  • Some users reported unexpected charges, including one of $1,700; these are self-reported and unverified.
  • One outlet said the entry point was a legacy console system being shut down, but this is not independently confirmed.
  • It is not confirmed whether any other data was stolen.

What to do if you use provider keys

  • Do not click links in breach emails; go directly to each provider's dashboard.
  • Revoke old keys and create new ones with unique names.
  • Review usage since October 16 for unusual models, spikes or hours.
  • Set spending limits per key or project.
  • Update every place the key was stored: CI secrets, .env files and proxies.
  • Keep keys in your own secrets manager rather than hosted third-party dashboards.

The lesson for IT and support teams

Credentials scattered across tools, dashboards and scripts are an operational risk: when a breach hits, IT needs to know immediately where each key is, who uses it and which systems depend on it. Teams that have this recorded rotate in hours; teams that do not take days and see a billing alert before they learn what happened.

That same discipline of records and traceability is what keeps a help desk running: with Servigo365, from TEKFENIX, each security incident or key-rotation request becomes a ticket with an owner, history and response times (SLA), so no step lives only in one person's memory. Nexturno applies the same order to in-person service at branches. Neither product includes artificial intelligence: they provide orderly processes and data, the foundation for any later automation decision.

Sources: ExplainX, Cyber Security News.

← Volver al blog← Back to blog