Qué hacer
esta semana 20 de octubre de 2026
media · global

Filtración en OpenCode Console expone claves de proveedores de IA

OpenCode, proveedor de un agente de codificación open source, informó el 17 de octubre de 2026 que un atacante accedió a un sistema legado detrás de su servicio hospedado Console, afectando al 1,4% de los usuarios que habían guardado ahí sus claves de OpenAI, Anthropic o Google.

Esta semana — prioridad 1

Rotar en el panel de cada proveedor (no solo eliminar en la herramienta de terceros) toda clave de OpenAI, Anthropic o Google guardada en una consola hospedada esfuerzo bajo · attack M1018 · cis 5.3 · iso27001 A.5.17
Revisar consumo y facturación de cada proveedor desde el 16 de octubre en busca de llamadas desde países, modelos o volúmenes inusuales esfuerzo bajo · attack M1047 · cis 8.2 · iso27001 A.8.16

Este mes — prioridad 2

Emitir una clave separada por herramienta/proyecto y fijar topes de gasto y alertas de uso en cada proveedor esfuerzo medio · attack M1026 · cis 6.8 · iso27001 A.8.3
Mantener un inventario de todo servicio de terceros (consolas de agentes, gateways LLM, extensiones de IDE) que almacene claves de proveedor de IA en nombre del equipo esfuerzo medio · attack M1047 · cis 15.1 · iso27001 A.5.19
Incluir la exposición de claves de proveedores de IA como categoría propia en el runbook de incidentes, con dueños nombrados y un objetivo de revocación definido esfuerzo bajo · attack M1047 · cis 17.1 · iso27001 A.5.24

Qué necesitas tener logueado

Logs de uso y facturación de la API de OpenAI (exportación nativa o vía gateway)
Logs de uso y facturación de la API de Anthropic
Logs de uso y facturación de Google Generative AI / Vertex AI
Registros de un gateway LLM o CASB si la organización centraliza el acceso a modelos de IA

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/opencode-console-filtracion-claves-proveedores-ia/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.