Invasão ao OpenCode Console pode ter exposto chaves de API da OpenAI, Anthropic e Google

O OpenCode confirmou que um invasor conseguiu acessar um sistema legado da empresa na noite de 16 de outubro de 2026, em um incidente que pode ter exposto chaves de API de serviços de inteligência artificial, incluindo OpenAI, Anthropic e Google, armazenadas por usuários do OpenCode Console.

O Console é um serviço hospedado opcional do OpenCode que permite às equipes utilizar modelos de IA por meio de chaves de API vinculadas ao ambiente de trabalho. Dessa forma, os integrantes podem acessar os modelos sem visualizar diretamente as credenciais utilizadas nas requisições.

Segundo a empresa, 1,4% dos usuários do OpenCode Console foram afetados, todos com provedores externos de inteligência artificial conectados. Os envolvidos receberam um e-mail na manhã de 17 de outubro, com o assunto "Action Required: Potential provider key breach", orientando a revogação e substituição das credenciais.

Em publicação na rede social X, o OpenCode informou que usuários que não receberam a notificação não foram afetados pelo incidente.

Invasão afeta credenciais armazenadas no Console

A exposição potencial está restrita às chaves de API cadastradas diretamente no OpenCode Console. As versões de linha de comando e desktop do OpenCode armazenam localmente as credenciais em um banco de dados SQLite, sem enviá-las aos servidores da empresa.

O cofundador Dax Raad esclareceu que o comprometimento envolve especificamente o OpenCode Console, e não o OpenCode como um todo.

O principal risco está no funcionamento das chaves de API, que permitem autenticar requisições aos provedores de inteligência artificial. Caso uma credencial seja copiada, terceiros podem utilizá-la para consumir serviços e gerar cobranças na conta do proprietário até que ela seja revogada.

Excluir a chave do Console não impede sua utilização externa. Da mesma forma, os limites de orçamento configurados na plataforma não controlam requisições realizadas diretamente contra os provedores.

Por isso, o OpenCode orientou os usuários afetados a revogar as credenciais nos painéis da OpenAI, Anthropic ou Google, gerar novas chaves e atualizar aplicações e scripts que utilizavam as anteriores.

A empresa também recomenda verificar os registros de consumo e faturamento desde pelo menos 16 de outubro, identificar possíveis requisições não autorizadas e configurar alertas ou limites de gastos diretamente nos provedores. Utilizar credenciais diferentes para cada ferramenta também facilita a identificação de usos indevidos.

Usuários relatam cobranças não autorizadas

Embora o OpenCode ainda não tenha confirmado a utilização indevida das credenciais, alguns usuários relataram prejuízos financeiros associados ao incidente.

Segundo o Dealroom, Colin Parsons afirmou na rede social X que sua chave da OpenAI teria sido utilizada para gerar US$ 281 em cobranças, enquanto a credencial da Anthropic teria acumulado outros US$ 168.

Outro usuário, Preston Zeller, relatou perdas de aproximadamente US$ 1.700.

O Notebookcheck também publicou relatos de usuários do Reddit que identificaram cerca de US$ 400 em consumo não autorizado na Anthropic e aproximadamente € 200 em serviços do Google. Neste último caso, o projeto teria sido suspenso.

Esses valores são baseados em declarações dos próprios usuários e não representam prejuízos confirmados oficialmente pelo OpenCode.

Até o momento, a empresa afirma apenas que as credenciais podem ter sido expostas, sem confirmar se foram efetivamente copiadas ou utilizadas por invasores.

OpenCode relaciona incidente a ataque de destilação de IA

Em comunicado publicado em 17 de outubro, o OpenCode classificou o incidente como uma investigação em andamento e informou que estava trabalhando com OpenAI, Anthropic e Google para solucionar o problema.

A empresa também afirmou que a invasão estaria relacionada a um ataque de destilação de modelos de inteligência artificial em larga escala, mas não explicou como essa atividade estaria conectada ao acesso não autorizado.

A destilação, nesse contexto, envolve a coleta de grandes volumes de respostas de modelos de IA para treinar outros sistemas, potencialmente concorrentes.

Em setembro, a Anthropic havia informado que organizações envolvidas nesse tipo de atividade utilizavam redes de contas falsas, cartões de crédito roubados, credenciais comprometidas e chaves de API coletadas indevidamente para acessar seus modelos.

Além da destilação, credenciais roubadas podem ser comercializadas em mercados criminosos ou utilizadas para consumir recursos de IA às custas de terceiros.

O OpenCode não identificou os responsáveis pela invasão, o sistema legado comprometido, o método de acesso ou a quantidade de chaves potencialmente expostas. Também não informou o número absoluto de usuários correspondente aos 1,4% afetados.

Em 18 de outubro, Dax Raad afirmou que os sistemas da empresa continuavam sendo alvo de tentativas de ataque. Segundo o executivo, os invasores estavam tentando comprometer a infraestrutura continuamente havia aproximadamente 48 horas.

Raad acrescentou que, como consequência dessas atividades, a empresa estava reforçando os mecanismos de segurança de seus sistemas.