Crédito: Mixvale.com.br
Um incidente de segurança digital de grande escala atingiu o OpenCode Console, um sistema em fase de desativação, resultando na exposição de credenciais de acesso para plataformas de inteligência artificial da OpenAI, Anthropic e Google. O vazamento ocorreu na noite de 16 de outubro de 2026, comprometendo 1,4% dos usuários da versão em nuvem da ferramenta que mantinham provedores vinculados aos seus ambientes de trabalho. Esse comprometimento gerou cobranças não autorizadas que chegaram a US$ 1.700 por conta, evidenciando a vulnerabilidade das chaves de API, que funcionam como passes diretos aos serviços.
A Anomaly Innovations, empresa responsável pela plataforma e anteriormente conhecida como SST, agiu prontamente, enviando notificações por e-mail aos clientes afetados na manhã seguinte, sábado, dia 17. A mensagem trazia o alerta “Action Required: Potential provider key breach” (Ação Necessária: Potencial violação de chave de provedor). Em um comunicado oficial divulgado na rede social X, a companhia confirmou a ocorrência de “uma falha de segurança ligada a um extenso ataque de destilação que impactou 1,4% dos utilizadores do OpenCode Console”.
O método utilizado pelos invasores, conhecido como ataque de destilação, envolve a realização de um volume massivo de requisições a modelos avançados de inteligência artificial. O objetivo é treinar sistemas concorrentes ou comercializar o acesso de forma ilícita. Devido à natureza das chaves de API, que agem como tokens de acesso direto aos servidores dos provedores, terceiros que obtiveram esses códigos efetuaram chamadas computadas nas faturas dos titulares originais, tanto antes quanto logo após a divulgação do problema.
Os desenvolvedores e clientes que tiveram suas contas comprometidas pelo incidente no OpenCode Console reportaram diferentes montantes de consumo fraudulento em seus extratos.
Dax Raad, cofundador da OpenCode e da Anomaly Innovations, esclareceu que a falha afetou exclusivamente o serviço hospedado em nuvem. Essa versão é empregada por equipes para compartilhar credenciais sem expor o código secreto diretamente aos membros. Ele enfatizou que as chaves configuradas localmente nos aplicativos para desktop ou na interface de linha de comando (CLI) do OpenCode são armazenadas em um banco de dados SQLite na própria máquina do usuário e permaneceram seguras. “É fundamental notar que se trata do OpenCode Console, e não do OpenCode em si; essas chaves nunca chegam até nós”, afirmou o executivo.
A ofensiva contra a infraestrutura da plataforma não se limitou à sexta-feira, dia 16. No domingo, dia 18, Dax Raad revelou que os criminosos cibernéticos mantiveram investidas contínuas contra os servidores da empresa por um período de 48 horas, utilizando agentes de inteligência artificial. Essa persistência forçou a equipe técnica a manter sistemas de proteção automatizados em operação ininterrupta. “Basicamente, precisamos de agentes ativos 24 horas por dia, sete dias por semana, pois é isso que eles [os atacantes] possuem”, declarou Raad no X.
Durante a apuração da violação na rede, a equipe de engenharia da OpenCode deparou-se com um desafio técnico inesperado: os modelos comerciais de inteligência artificial que a empresa empregava para defesa começaram a recusar solicitações de análise do código malicioso dos invasores. Esse bloqueio ocorreu devido à ativação automática das salvaguardas (guardrails) integradas às ferramentas. Para superar essa restrição e prosseguir com a contenção do ataque, a companhia precisou, em 19 de outubro, obter acesso ao programa Daybreak Blue da OpenAI, uma iniciativa restrita a especialistas verificados em segurança cibernética defensiva.
O OpenCode é um agente de programação de código aberto que oferece compatibilidade com mais de 75 provedores de modelos de inteligência artificial, acumulando aproximadamente 216.000 estrelas de avaliação na plataforma de desenvolvimento GitHub até outubro de 2026. Este incidente específico na ferramenta reflete dois problemas recorrentes observados por empresas e entidades governamentais do setor de tecnologia nos meses anteriores.
Em julho de 2026, a plataforma de inteligência artificial Hugging Face enfrentou uma situação análoga ao investigar uma invasão conduzida por agentes autônomos. Na ocasião, modelos comerciais impediram a leitura de registros de atividades devido ao acionamento de seus filtros de segurança, um paralelo direto ao desafio encontrado pela OpenCode.
Posteriormente, em setembro de 2026, órgãos governamentais dos Estados Unidos formalizaram acusações contra seis empresas chinesas do setor, incluindo a DeepSeek e a Moonshot AI. Elas foram acusadas de extrair bilhões de tokens (unidades de processamento de texto) de modelos norte-americanos por meio de ataques de destilação, sublinhando a gravidade e a dimensão internacional desse tipo de ameaça.
É crucial que os usuários compreendam que a simples remoção das credenciais no painel do OpenCode Console não interrompe o uso indevido nem as cobranças, pois o código permanece ativo nos servidores da OpenAI, Anthropic ou Google até ser efetivamente cancelado na origem. As empresas orientam que os desenvolvedores acessem os painéis de controle de cada provedora para deletar as chaves antigas, gerar novas credenciais, atualizar os aplicativos vinculados e revisar o histórico de faturamento desde o dia 16 de outubro de 2026. Manuais de segurança também sugerem a configuração de limites mensais de gastos, a ativação de alertas de orçamento e a emissão de chaves individuais por projeto para maior controle.
Em resposta ao incidente, tanto o Google quanto a Anthropic agiram para bloquear e revogar diretamente as credenciais que foram identificadas como comprometidas. “Colaboramos com a OpenCode no incidente e revogamos as chaves de API do Claude que consideramos afetadas”, afirmou Lydia Hallie, engenheira de software e membro da equipe Claude Code na Anthropic.
Até esta segunda-feira, 19 de outubro, a OpenCode ainda não havia divulgado o número exato de contas ou chaves de API que compõem a parcela de 1,4% dos usuários atingidos no Console. Tampouco foram reveladas as identidades dos responsáveis pela invasão ou se os dados do sistema legado estavam criptografados. Enquanto a apuração interna segue seu curso, a OpenAI está trabalhando em conjunto com a OpenCode desde a segunda-feira, 19, para restabelecer os acessos das contas afetadas e providenciar o reembolso pelos créditos consumidos durante o ataque.
