Por el equipo de Smili Phone
El sábado 17 de octubre, OpenCode, una herramienta de programación con IA, informó que hackers habían entrado a uno de sus sistemas antiguos y robado las claves de sus asistentes de IA. Eran claves de OpenAI, Anthropic y Google, y cuando salieron las alertas, algunas víctimas ya veían a desconocidos gastando su dinero.
No querían tus datos. Querían tu IA.
Eso es lo que hace diferente esta brecha. Los atacantes no buscaban contraseñas, números de tarjeta ni archivos personales. Una clave API permite a un programa hablar con un servicio de IA en tu nombre, y la mayoría cobra por solicitud. Roba la clave y los modelos de IA más caros del planeta son gratis de usar, mientras la cuenta la paga otra persona.
OpenCode dice que el ataque afectó un sistema viejo que estaba cerrando, impactando alrededor del 1.4 por ciento de sus usuarios de Console que habían vinculado proveedores externos de IA. Los usuarios reportaron cargos inesperados antes de que la empresa publicara su comunicado. Una persona encontró 35 millones de tokens consumidos en casi 9,000 solicitudes en un solo día. Otros despertaron con cuentas de IA mucho más grandes que cualquier cosa que hubieran generado ellos.
El "ataque de destilación", explicado fácil
OpenCode describió el ataque como un "ataque de destilación a gran escala", una frase que vale la pena explicar. En IA, la destilación significa entrenar un modelo pequeño y barato estudiando las respuestas de uno grande y caro. Millones de preguntas a un modelo avanzado y sus respuestas se convierten en datos de entrenamiento gratuitos.
Esa es la teoría: las claves robadas se usaron para golpear modelos caros con consultas masivas, cosechando sus respuestas. Los expertos lo llaman la primera brecha reportada en la que el botín no fue información, sino acceso facturable a la IA misma. Dax Raad, cofundador de OpenCode, publicó que sus propias cuentas también fueron atacadas, añadiendo que es un mundo nuevo de hackeo impulsado por IA.
Qué hacer si usas herramientas de IA
Si recibiste el correo de "Acción requerida", revoca cada clave expuesta en el panel del proveedor que la emitió, OpenAI, Anthropic o Google, y genera una nueva. Borrar la clave dentro de OpenCode no basta, porque el atacante ya tiene una copia. Después, actualiza cada aplicación que usaba la clave vieja y revisa tu historial de uso por cualquier cosa que no hayas ejecutado tú.
Sin correo, no fuiste afectado, dice OpenCode, y las claves conectadas a través de la herramienta local de línea de comandos nunca fueron parte de la brecha. La empresa trabaja con los tres proveedores en la limpieza, y Anthropic ya revocó las claves de Claude afectadas.
La lección para los demás
No necesitas ser programador para que esta historia te importe. Cada cuenta que tienes, desde tu correo hasta los asistentes de IA en tu teléfono, está protegida por credenciales que alguien más querría tomar prestadas. Nunca las compartas, no las pegues en herramientas que no sean de total confianza, activa la autenticación de dos factores donde se ofrezca y revisa tus cuentas y alertas con regularidad.
Aquí en Escondido vemos seguido cuentas hackeadas: un Apple ID bloqueado, un correo usado para restablecer otras cuentas, una app "gratis" que silenciosamente suscribió a alguien a un pago. Si algo en tu teléfono no se ve bien, o quieres que revisemos tus ajustes de seguridad, tráelo y lo hacemos juntos.
Relacionado: el modo de seguridad oculto de tu teléfono · la investigación de la FTC sobre agentes de IA
