OpenCode confirma una brecha que afecta a usuarios de Console con proveedores de IA vinculados

OpenCode confirmó el 17 de octubre una brecha que afectó al 1,4% de los usuarios de Console, específicamente a un subconjunto que había vinculado proveedores externos. La empresa señaló que notificó por correo a los afectados y trabajaba con Anthropic, OpenAI y Google.

La cobertura posterior informa que pudieron quedar expuestas claves de API almacenadas en un sistema heredado. El alcance descrito no significa que las infraestructuras de esos proveedores de modelos hayan sido comprometidas ni que todos los usuarios del cliente local estén afectados.

Quienes recibieron la notificación deberían revocar y reemplazar las claves vinculadas desde el panel de cada proveedor, actualizar las integraciones y revisar consumo y facturación. Conviene establecer límites de gasto y separar credenciales por entorno.

Los reportes individuales de cargos no autorizados no permiten calcular una pérdida global confirmada. Tampoco se conoce públicamente toda la mecánica de entrada. Las decisiones de respuesta deben basarse en la notificación recibida y en registros propios de uso.