En busca de la verdad
En busca de la verdad
El incidente afectó al 1,4% de las cuentas que vinculaban proveedores externos en la plataforma de desarrollo. Los atacantes utilizaron las credenciales comprometidas para entrenar modelos propios mediante destilación no consentida, y la compañía ya inició el proceso de reembolsos.
El equipo de Anomaly, desarrollador detrás del agente de programación de código abierto OpenCode, confirmó haber sido víctima de una brecha de seguridad vinculada a un ataque de destilación a gran escala. El incidente comprometió información sensible en OpenCode Console —el entorno de trabajo en la nube que permite centralizar modelos propietarios y abiertos— y derivó en un consumo abusivo y cobros de tokens no autorizados en las cuentas de los desarrolladores afectados.
De acuerdo con la notificación oficial difundida por la empresa en redes sociales, la vulnerabilidad alcanzó a aproximadamente el 1,4% de los usuarios de su consola, focalizándose de manera puntual en aquellos perfiles que mantenían integradas sus claves de interfaz de programación (API keys) de proveedores externos como OpenAI, Anthropic y Google. Estas credenciales almacenadas habrían quedado expuestas, permitiendo a los atacantes redirigir el tráfico hacia sus propios procesos sin conocimiento de los titulares.
La maniobra fue catalogada como un ataque de destilación, una técnica habitual en el ámbito del aprendizaje automático orientada a comprimir o transferir las capacidades de un modelo extenso hacia uno más compacto mediante la consulta masiva de predicciones. Empleada de forma ilícita mediante claves ajenas, esta metodología permite replicar el comportamiento de modelos comerciales de punta a costa del saldo y la facturación de terceros.
Tras la filtración, múltiples usuarios reportaron a través de X la detección de consumos atípicos de cuota y recargos directos en sus tarjetas de crédito vinculadas a los servicios de IA de terceros. Frente a las denuncias de la comunidad, desarrolladores de OpenCode informaron que el incidente se encuentra bajo contención y que el mecanismo de reembolsos y bonificaciones ya está en marcha, al tiempo que recomendaron a los usuarios potencialmente alcanzados revocar y regenerar de forma inmediata cualquier clave de API asociada al entorno.