Imagina que alguien te copia la llave de casa, entra mientras duermes y se pone a hacer pedidos a domicilio a tu nombre. No se lleva la tele ni rompe nada. Simplemente gasta. Y tú no te enteras hasta que llega la factura.
Algo muy parecido es lo que han vivido algunos usuarios de OpenCode, una herramienta de inteligencia artificial para programar que en los últimos meses se ha ganado a muchos desarrolladores. Según ha publicado TechCrunch, unos atacantes lograron entrar en una parte de su plataforma online y se hicieron con las claves que conectan a esos usuarios con sus servicios de IA. Después las usaron por su cuenta, y los cargos fueron a parar a las cuentas de las víctimas.
¿Qué es OpenCode y por qué tanta gente lo usa?
OpenCode es lo que en el sector se llama un «agente de programación»: un asistente que no se limita a sugerir una línea de código, sino que puede leer un proyecto, proponer cambios y ejecutar tareas casi como un compañero de trabajo incansable.
Tiene dos bazas que explican su éxito. La primera, que es de código abierto: cualquiera puede ver cómo está hecho, modificarlo y usarlo sin pagar licencia. La segunda, que se ha convertido en una alternativa muy popular a herramientas comerciales como Claude Code, de Anthropic, o Cursor.
Eso sí, OpenCode no funciona por arte de magia. Para pensar, se apoya en los grandes modelos de IA del mercado, y ahí está el detalle importante de esta historia.
La llave que abre la caja registradora
Para que una herramienta como OpenCode pueda usar esos modelos, el usuario le entrega una clave de API. Dicho en cristiano: una especie de contraseña que le dice al proveedor de IA «esto lo pago yo».
Funciona como una tarjeta de crédito sin chip ni PIN. Quien la tenga puede usar el servicio, y cada consulta se cobra en la cuenta del dueño. Por eso estas claves son tan apetecibles para los delincuentes: no necesitan vaciarte el banco, les basta con exprimir tu cuenta de IA para sus propios fines mientras tú pagas la cuenta.
Eso es justo lo que ha ocurrido aquí. Los atacantes se llevaron las claves de algunos usuarios y las pusieron a trabajar, inflando el consumo y, con él, las facturas.
La ironía: la IA que no quiso ayudar
El detalle más llamativo del caso tiene algo de chiste tecnológico. Cuando el equipo de OpenCode recurrió a otras herramientas de inteligencia artificial para que le ayudaran a examinar el código malicioso que habían dejado los atacantes, esas herramientas se negaban una y otra vez a analizarlo.
No es un capricho. Las grandes empresas de IA ponen frenos a sus modelos para que no ayuden a crear o mejorar programas dañinos. La idea es razonable: nadie quiere que un chatbot se convierta en el ayudante perfecto de un ciberdelincuente.
El problema es que esos frenos no siempre distinguen entre quien quiere fabricar el arma y quien intenta desactivarla. Y en mitad de un ataque, cuando cada minuto cuenta, que tu asistente te diga «lo siento, no puedo ayudarte con eso» es lo último que necesitas.
¿Por qué debería importarte aunque no programes?
Puede que nunca hayas escrito una línea de código, pero esta historia te toca más de lo que parece:
- Cada vez más aplicaciones funcionan con IA por debajo. Muchas de las herramientas que usas a diario dependen de estas mismas claves y de estos mismos proveedores.
- La factura es el nuevo botín. En la era de la IA, robar acceso a un servicio de pago puede ser tan rentable como robar datos personales.
- Lo gratuito y abierto también tiene riesgos. El código abierto es una maravilla, pero cuando una herramienta se vuelve muy popular, se convierte también en un objetivo muy goloso.
- Los filtros de la IA tienen dos caras. Protegen, pero a veces también estorban a quienes intentan defenderse.
Qué hacer si usas OpenCode o cualquier herramienta parecida
Si eres usuario de OpenCode o de cualquier servicio que te pida conectar tu cuenta de IA, conviene tomar unas precauciones sencillas:
- Cambia tus claves de API. Anula las antiguas desde el panel de tu proveedor de IA y genera otras nuevas. Es como cambiar la cerradura.
- Revisa tu consumo. Echa un vistazo al historial de uso y a la facturación para detectar gastos que no reconozcas.
- Pon un límite de gasto. La mayoría de proveedores permite fijar un tope mensual y activar avisos. Si alguien vuelve a colarse, al menos el susto tendrá techo.
- No reutilices la misma clave para todo. Usa claves distintas para cada herramienta. Si una cae, las demás siguen a salvo.
- Contacta con tu proveedor si ves cargos raros. Cuanto antes lo comuniques, más fácil será aclarar la situación.
La lección de fondo
Este episodio deja una conclusión incómoda pero útil: la inteligencia artificial no solo cambia lo que podemos hacer, también cambia lo que los delincuentes quieren robar. Ya no se trata solo de contraseñas o números de tarjeta, sino del acceso a máquinas que trabajan, piensan y cobran por horas.
Y deja otra lección para las empresas que fabrican estos modelos. Si van a ponerle cinturón de seguridad a la IA, tendrán que afinar mucho para que ese cinturón no acabe atando las manos de quienes intentan apagar el incendio.
