Una herramienta de programación con IA muy popular ha tenido un problema. La madrugada pasada, OpenCode publicó un comunicado: habían sufrido un ataque informático y habían manipulado las cuentas del 1,4 % de sus usuarios. Lo que robaron fueron los saldos que la gente tenía en distintos servicios de IA: OpenAI, Claude, Google y otros.
Un usuario dijo que le habían vaciado la cartera de OpenRouter solo por haber usado OpenCode el mes pasado. A otra persona le cobraron 400 dólares.
La empresa llamó a este ataque «ataque de destilación». El término suena complicado, pero es fácil de entender. En el mundo de la IA hay una práctica común: entrenar modelos pequeños con las respuestas de modelos grandes. A eso se le llama destilación. Si se hace de forma normal, hay que pagar de tu bolsillo por las respuestas del modelo grande.
Lo que hicieron los atacantes fue robar las claves de los usuarios y usar el dinero de otras personas para consultar modelos grandes y llevarse respuestas en masa. ¿Para qué las querían? Para entrenar sus propios modelos. En otras palabras, el gasto más elevado —comprar respuestas de alta calidad— acabó cargándose a las cuentas de un montón de usuarios que no sabían nada. Los usuarios pierden saldo, las empresas de IA queman capacidad de cómputo sin cobrar y los atacantes se llevan gratis lo más valioso de este sector: las respuestas de los modelos más avanzados.
¿Cómo desapareció el dinero? Herramientas como OpenCode, para que todo sea más cómodo, te permiten guardar en la plataforma las claves de distintos servicios de IA y las utilizan automáticamente cuando las necesitas. Según la empresa, los afectados fueron los usuarios que habían vinculado servicios externos. Imagínate que dejas las llaves en recepción y fuerzan la entrada 😅.
La buena noticia es que reaccionaron bastante rápido. Anthropic, la empresa detrás de Claude, anuló directamente las claves afectadas en cinco horas y avisó a quienes habían guardado sus claves para que generaran otras nuevas. Nunca había visto a una empresa de IA hacerse cargo de un problema causado por una plataforma de terceros.
Las grandes empresas levantan muros cada vez más altos, así que los ladrones empiezan a fijarse en los sitios que guardan tus llaves. OpenCode se hizo muy popular hace apenas un par de días por ofrecer modelos gratis. Cuanto más rápido crecen los usuarios, más dinero hay guardado y más les llama la atención a los ladrones.
La empresa lo dejó claro: solo se considera afectado quien haya recibido un correo de aviso. Quienes no lo hayan recibido, por ahora están a salvo.
Con las claves:
Borra las que no uses.
Cambia las que uses con frecuencia por otras nuevas.
Son dos minutos.
También se recomienda revisar el uso reciente de cada servicio de IA, establecer límites de gasto y cambiar todas las claves que se hayan vinculado alguna vez a OpenCode.
Este incidente vuelve a recordarnos que guardar en una sola plataforma las claves API de terceros es cómodo, pero también concentra los riesgos.
Un usuario dijo que le habían vaciado la cartera de OpenRouter solo por haber usado OpenCode el mes pasado. A otra persona le cobraron 400 dólares.
La empresa llamó a este ataque «ataque de destilación». El término suena complicado, pero es fácil de entender. En el mundo de la IA hay una práctica común: entrenar modelos pequeños con las respuestas de modelos grandes. A eso se le llama destilación. Si se hace de forma normal, hay que pagar de tu bolsillo por las respuestas del modelo grande.
Lo que hicieron los atacantes fue robar las claves de los usuarios y usar el dinero de otras personas para consultar modelos grandes y llevarse respuestas en masa. ¿Para qué las querían? Para entrenar sus propios modelos. En otras palabras, el gasto más elevado —comprar respuestas de alta calidad— acabó cargándose a las cuentas de un montón de usuarios que no sabían nada. Los usuarios pierden saldo, las empresas de IA queman capacidad de cómputo sin cobrar y los atacantes se llevan gratis lo más valioso de este sector: las respuestas de los modelos más avanzados.
¿Cómo desapareció el dinero? Herramientas como OpenCode, para que todo sea más cómodo, te permiten guardar en la plataforma las claves de distintos servicios de IA y las utilizan automáticamente cuando las necesitas. Según la empresa, los afectados fueron los usuarios que habían vinculado servicios externos. Imagínate que dejas las llaves en recepción y fuerzan la entrada 😅.
La buena noticia es que reaccionaron bastante rápido. Anthropic, la empresa detrás de Claude, anuló directamente las claves afectadas en cinco horas y avisó a quienes habían guardado sus claves para que generaran otras nuevas. Nunca había visto a una empresa de IA hacerse cargo de un problema causado por una plataforma de terceros.
Las grandes empresas levantan muros cada vez más altos, así que los ladrones empiezan a fijarse en los sitios que guardan tus llaves. OpenCode se hizo muy popular hace apenas un par de días por ofrecer modelos gratis. Cuanto más rápido crecen los usuarios, más dinero hay guardado y más les llama la atención a los ladrones.
La empresa lo dejó claro: solo se considera afectado quien haya recibido un correo de aviso. Quienes no lo hayan recibido, por ahora están a salvo.
Con las claves:
Borra las que no uses.
Cambia las que uses con frecuencia por otras nuevas.
Son dos minutos.
También se recomienda revisar el uso reciente de cada servicio de IA, establecer límites de gasto y cambiar todas las claves que se hayan vinculado alguna vez a OpenCode.
Este incidente vuelve a recordarnos que guardar en una sola plataforma las claves API de terceros es cómodo, pero también concentra los riesgos.