The Hacker News reporta sobre una vulnerabilidad en OpenCode, el agente de codificación impulsado por IA, que permitía a servidores MCP (Model Context Protocol) maliciosos o comprometidos ejecutar código en máquinas Windows o WSL durante el inicio de sesión del desarrollador. OpenCode se conecta a servidores MCP para integrar herramientas externas, y el código ejecutado tendría los mismos permisos que el usuario desarrollador.
Anomaly, la empresa responsable de OpenCode, corrigió la vulnerabilidad en la versión 1.18.33 en septiembre. Este problema de seguridad subraya los riesgos inherentes a conectar agentes de IA con servicios y protocolos externos sin validación adecuada.
The Hacker News. (2026, octubre 22). OpenCode Flaw Lets Malicious MCP Servers Execute Code During Sign-In on Windows and WSL. https://thehackernews.com/2026/10/opencode-flaw-lets-malicious-mcp.html
Ver fuente original →Esta vulnerabilidad es relevante para equipos de seguridad en LATAM, especialmente entre desarrolladores que usan herramientas de IA. Subraya la necesidad de validar y auditar conexiones entre agentes de IA y servidores externos, así como mantener actualizado el software de desarrollo. Las organizaciones deben establecer políticas sobre qué servidores MCP se permiten conectar.