Violação do OpenCode Console expõe chaves de API de IA de usuários a invasores

O OpenCode, agente de programação com IA de código aberto que se tornou uma alternativa popular ao Claude Code e ao Cursor, informou neste sábado, 17 de outubro de 2026, que invasores comprometeram um sistema antigo durante a noite. A invasão afetou 1,4% dos usuários do OpenCode Console, a plataforma online da empresa onde alguns clientes guardam as chaves de API usadas para acessar serviços de IA.

Em uma publicação na rede X, o OpenCode associou o incidente a um ataque de destilação em larga escala e disse que todos os usuários afetados foram contatados por e-mail; quem não recebeu mensagem não foi impactado. A empresa não explicou como funcionou a destilação. Alguns céticos questionaram essa versão, argumentando que se tratou de uma violação comum e que o uso das chaves para destilação de modelos não foi demonstrado.

Cobranças surpresa e reembolsos

Desenvolvedores inundaram o Reddit e o X durante a noite com alertas de gastos de contas da OpenAI, da Anthropic e do Google. Alguns relataram cobranças de várias centenas de dólares em uma única conta, e alguns disseram que os totais ultrapassaram US$ 1.000. A Anthropic e o Google bloquearam as chaves que consideravam expostas, enquanto a OpenAI afirmou que trabalhou com o OpenCode para restabelecer o acesso e reembolsar os créditos de API consumidos no ataque. O OpenCode disse que os reembolsos estão em andamento.

O cofundador Dax Raad afirmou que a exposição se limitou aos workspaces do Console e não afetou o aplicativo de código aberto nem a ferramenta de linha de comando, cujas chaves nunca passam pela empresa. O OpenCode não revelou como o sistema antigo foi invadido, como as chaves eram armazenadas nem até onde foi o uso indevido. A empresa pediu que os usuários afetados revoguem e substituam as chaves em cada provedor e descreveu o incidente como ainda em andamento.

Filtros de segurança atrasaram a defesa

Raad disse que os invasores tentaram entrar continuamente por 48 horas, o que obrigou a equipe a executar agentes de IA defensivos 24 horas por dia. Os modelos em que a equipe se apoiava para análise acabaram recusando ajuda quando o código malicioso acionou seus filtros de segurança. Depois, o OpenCode obteve acesso ao programa Daybreak Blue, da OpenAI, que oferece a usuários verificados modelos com menor probabilidade de recusar tarefas defensivas de segurança, e Raad afirmou que isso melhorou a investigação.

O Hugging Face fez reclamação semelhante em julho, dizendo que modelos comerciais bloquearam sua análise de uma invasão. David Sacks, copresidente do Conselho de Conselheiros do Presidente para Ciência e Tecnologia, comentou no X: "As salvaguardas saíram pela culatra." A violação ocorreu na mesma noite em que o OpenCode disponibilizou gratuitamente o GLM-5.3-Flash para os usuários.

O incidente se soma a uma série de ciberataques habilitados por IA. No início de outubro, a CrowdStrike afirmou que um hacker com base na China provavelmente usou um agente de testes de penetração com IA e o Claude contra bancos da Coreia do Sul, e a agência de cibersegurança da Índia alertou que agentes de IA haviam acessado sistemas de organizações indianas sem autorização.