Un intruso accedió a un sistema heredado de OpenCode la noche del 16 de octubre, según informó la compañía. El incidente podría haber expuesto las claves de terceros proveedores de inteligencia artificial que los usuarios almacenaban en OpenCode Console, el servicio alojado opcional de la plataforma.
OpenCode Console funciona como un espacio de trabajo donde equipos guardan sus claves de OpenAI, Anthropic o Google, permitiendo que los miembros del equipo utilicen estos modelos de IA. Según reporta The Hacker News, la brecha afectó específicamente a este repositorio de credenciales, representando un riesgo significativo para organizaciones que confiaban en este servicio para gestionar acceso a API críticas.
The Hacker News. (2026, octubre 19). OpenCode Console Breach May Have Exposed OpenAI, Anthropic, and Google API Keys. https://thehackernews.com/2026/10/opencode-console-breach-may-have.html
Ver fuente original →Este incidente subraya la importancia de implementar autenticación multifactor y rotación periódica de credenciales en herramientas de terceros que almacenan claves API. Para equipos en LATAM, es crítico auditar qué proveedores tienen acceso a credenciales sensibles y establecer políticas de gestión de secretos que minimicen la exposición en caso de brechas.