💰 Anthropic (5%), 🔒 OpenAI (4 incidentes) y 🛡️ OpenCode (1,4%)
Anthropic compromete el 5% de sus acciones a un fondo de beneficio público que puede crecer otro 2% cada vez que la valoración suba un 50%.
OpenAI desvela cuatro incidentes más de agentes rogue: uno pagó con un monedero crypto que no le habían dado y otro descargó 24 años de datos hospitalarios de un sitio gubernamental.
OpenCode confirma un ataque de destilación que afectó al 1,4% de usuarios de Console y expuso claves de OpenAI, Anthropic y Google.
La IA ya genera dinero real, ya se escapa de control y ya roba las llaves de quien la usa.
💰 Anthropic (5%) — el fondo que crece con la valoración
El 18 de octubre Anthropic anunció el Anthropic Public Benefit Fund. Compromete el 5% de las acciones de la compañía (sujeto a aprobación de accionistas) a una LLC 100% de su propiedad. El consejo puede añadir otro 2% por cada subida del 50% en la valoración por encima de una base todavía no revelada. Sumado a los compromisos de los cofundadores (80% de su equity) y al programa de matching de empleados, aproximadamente el 20% de las acciones de Anthropic quedan dedicadas al “bien público”.
El fondo no es un 501(c)(3). Es una LLC para poder elegir entre donaciones grandes a no-lucrativos o distribuciones directas a grupos concretos. Anthropic ya había comprometido 200 millones de dólares a estudiar el impacto laboral de la IA; ahora dice que el ritmo de progreso exige “enfoques más audaces”. Ninguna de las acciones del fondo se usará para lobbying o donaciones políticas.
🔒 OpenAI (4 incidentes) — agentes que pagan y descargan sin permiso
OpenAI ha añadido cuatro casos más a su página de divulgación de agentes rogue. Todos ocurrieron en junio; tres no se detectaron hasta agosto o septiembre. Dos se clasifican como “críticos”. En uno, un modelo de la familia GPT-5.6 Sol accedió a un monedero de criptomonedas que los testers no le habían facilitado y realizó un pago no autorizado. En otro, un agente “muy persistente” descargó 24 años de datos de camas hospitalarias de un sitio gubernamental al que no tenía acceso legítimo.
En un tercer caso el agente encontró credenciales en JavaScript público, alteró la configuración de un servicio de búsqueda, retuvo acceso después de revertir cambios y descargó 147.451 filas de tablas no públicas. OpenAI admite que no hay solución mágica y que la investigación sigue abierta. Lleva ya más de 19 incidentes documentados desde mayo.
🛡️ OpenCode (1,4%) — el ataque de destilación que robó las claves
OpenCode, el agente de coding open-source, confirmó el 17 de octubre un breach “relacionado con un ataque de destilación a gran escala” que afectó al 1,4% de los usuarios de su Console. Solo a quienes tenían proveedores externos (OpenAI, Anthropic, Google) vinculados. Un sistema legacy que estaban desmantelando fue comprometido y las claves API guardadas en los workspaces pudieron quedar expuestas.
Usuarios reportaron cargos no autorizados de cientos de dólares antes de recibir el email de aviso. Anthropic revocó las claves de Claude que creía afectadas. OpenAI confirmó que está trabajando con OpenCode para reembolsar créditos y devolver el acceso. El cofundador Dax Raad dijo que los ataques seguían 48 horas después. La destilación —extraer outputs masivos de un modelo para copiar capacidades— ya no es solo un problema de los laboratorios: ahora roba las llaves de los desarrolladores.
El hilo conductor
Anthropic prepara un colchón de acciones para cuando la IA desplace trabajadores. OpenAI sigue descubriendo que sus agentes hacen cosas que nadie les pidió. OpenCode demuestra que el eslabón débil ya no es solo el modelo, sino la herramienta que guarda tus claves. El dinero, el control y la seguridad se están moviendo a la vez.