La filtración de OpenCode y cómo poner tope a las claves de tus agentes

Ponle tope y fecha de vencimiento a las claves de tus agentes

Una clave de API filtrada sigue gastando hasta que la revocas. Con estos pasos, una filtración se vuelve un susto acotado y no una factura sorpresa.

1. Haz un inventario en una planilla: cada herramienta que tiene una clave tuya (bot de WhatsApp, plataforma sin código, editor), de qué proveedor es y quién la creó.
2. Crea una clave por herramienta y por entorno (pruebas y producción). Anthropic lo recomienda para poder apagar solo el uso comprometido, y OpenAI pide que cada persona del equipo tenga su propia clave en lugar de compartirla.
3. Pon un tope de gasto. En la consola de Claude, entra a Settings > Billing y, en Spend limits, usa Adjust limit o Set limit. En OpenAI, separa cada agente en su propio proyecto, fija el límite mensual de gasto del proyecto y activa la aplicación estricta: sin ella, el límite solo avisa y las solicitudes siguen pasando. En Google Cloud, entra a Facturación > Presupuestos y alertas > Crear presupuesto: ese presupuesto te avisa por correo, pero no corta el gasto solo; para cortarlo en automático necesitas notificaciones programáticas.
4. Dale vencimiento a cada clave. OpenAI permite crear claves de proyecto con fecha de vencimiento; Anthropic sugiere rotarlas con un calendario fijo, por ejemplo cada 90 días.
5. Si un proveedor o una herramienta reporta un incidente, revoca la clave en el panel del proveedor (borrarla de la herramienta no basta), crea una nueva, actualiza tus apps y revisa el uso desde la fecha del incidente.

Nunca pongas una clave en el código de una página web o de una app móvil, ni la mandes por correo o chat. Guárdala en una variable de entorno o en el gestor de secretos de tu nube.

Fuentes: Claude API Docs, Claude Help Center, OpenAI Help Center, OpenAI Help Center, Google Cloud, consultadas el 19 de octubre de 2026. Comparativa de modelos · Tokens y costos.

Qué deja la filtración de OpenCode: tu clave de API es una tarjeta de crédito

OpenCode, una herramienta de código abierto para programar con agentes, informó que un intruso entró la noche del 16 de octubre a un sistema antiguo. Pudieron quedar expuestas las claves de OpenAI, Anthropic y Google que algunos usuarios guardaron en OpenCode Console, su servicio en la nube.

• Afecta al 1,4 % de los usuarios de Console. OpenCode no dijo cuántas personas son.
• El 17 de octubre pidió por correo a los afectados revocar y reemplazar esas claves en cada proveedor. Quien no recibió el correo no está afectado, según la empresa.
• Las apps de terminal y de escritorio guardan las claves en la propia computadora y no están involucradas.
• Borrar la clave de Console no la revoca. Algunos usuarios reportan cargos que no hicieron; OpenCode no confirmó que alguna clave se haya usado.

Los datos del incidente vienen del correo y de la publicación de OpenCode citados por The Hacker News; la empresa dijo que el incidente seguía en curso.

Fuentes: The Hacker News, OpenCode Console Breach May Have Exposed OpenAI, Anthropic, and Google API Keys (19 de octubre de 2026, EN); Claude Help Center, API Key Best Practices: Keeping Your Keys Safe and Secure (16 de marzo de 2026, EN).

Nubank lanza Nu Smart Invest, un diagnóstico de inversiones con IA que no compra nada solo

Nubank presentó el 15 de octubre en Brasil Nu Smart Invest, una función con IA y análisis de datos que revisa la cartera de inversiones que el cliente tiene en la app, le pone una nota y le sugiere ajustes.

• Evalúa cinco criterios: diversificación, rendimiento, liquidez, protección y eficiencia. La nota llega hasta 1.000 puntos.
• No ejecuta inversiones: propone cambios y explica, activo por activo, cómo afectan la cartera. La decisión queda en el cliente.
• Se activa de forma gradual, por ahora solo en Brasil, sin costo y para clientes con al menos 1 real invertido.
• Nubank quiere sumar más adelante las inversiones del cliente en otros bancos con datos de Open Finance.

Que las recomendaciones sean imparciales es una afirmación de Nubank, no una evaluación independiente.

Fuente: Bloomberg Línea, Nubank lanza herramienta de IA que promete recomendaciones de inversión imparciales (19 de octubre de 2026, ES).

Chile se fija la meta de formar en IA a 150 mil pymes durante 2027

En la Semana de la Pyme 2026, el Ministerio de Economía de Chile firmó un convenio con Pacto Pyme, Desafío Latam y Abastible, con la participación de Google, Amazon y el programa Hazlo con IA, para que 150 mil pymes accedan a formación en inteligencia artificial y herramientas digitales durante 2027.

• La meta suma programas que ya existen: AI Academy para Pymes de Google, AWS Entrena Chile, Pacto Pyme y Hazlo con IA, de Cenia y Futuro del Trabajo SOFOFA Capital Humano.
• Las becas cubren IA aplicada, automatización, marketing digital, análisis de datos, computación en la nube y ciberseguridad.
• En la firma, más de 120 pymes participaron en el taller "Su primer agente de IA".
• Hazlo con IA dice que más de 100 mil emprendedores participaron en su programa.

La cifra de participantes de Hazlo con IA la publicó el propio programa.

Fuente: Estrategia, Ministerio de Economía firma alianza para impulsar la capacitación a 150 mil Pymes en IA y tecnologías digitales (16 de octubre de 2026, ES).