Um ataque cibernético contra um sistema legado em desativação do OpenCode Console expôs chaves de API (interface de programação de aplicações) da OpenAI, da Anthropic e do Google na noite de sexta-feira, 16 de outubro de 2026. A invasão comprometeu as credenciais de 1,4% dos usuários da versão em nuvem da ferramenta que mantinham provedores vinculados aos seus espaços de trabalho, gerando cobranças não autorizadas de até US$ 1.700 por conta.
A plataforma, mantida pela empresa Anomaly Innovations (anteriormente conhecida como SST), notificou os clientes atingidos por e-mail na manhã de sábado (17) com o assunto “Action Required: Potential provider key breach” (“Ação necessária: potencial violação de chave de provedor”, em tradução livre). “Tivemos uma violação de segurança relacionada a um ataque de destilação em grande escala que impactou 1,4% dos usuários do OpenCode Console”, informou a companhia em comunicado oficial publicado no X.
Continue lendo: OpenAI mobiliza 10.000 agentes e cientistas temem uso de dados não publicados
Prejuízos de até US$ 1.700 e bloqueio de chaves no OpenCode Console
O ataque de destilação ocorre quando invasores realizam consultas massivas a modelos avançados de inteligência artificial para treinar sistemas concorrentes ou revender o acesso no mercado ilegal. Como as chaves de API funcionam como credenciais ao portador diretamente nos servidores das provedoras, terceiros em posse desses códigos realizaram chamadas computadas nas faturas dos proprietários originais antes e logo após o anúncio da falha.
Desenvolvedores e clientes afetados pelo vazamento no OpenCode Console registraram diferentes valores de consumo fraudulento em suas contas:
- Preston Zeller (usuário afetado): prejuízo total de US$ 1.700 em cobranças não autorizadas;
- Francisco Giancarelli (usuário afetado): gasto superior a US$ 700 em uso não autorizado na plataforma da OpenAI;
- Colin Parsons (desenvolvedor): perdas de US$ 281 na conta da OpenAI e de US$ 168 na Anthropic;
- Relatos adicionais em fóruns: cobranças indevidas de US$ 400 por conta na Anthropic e de cerca de € 200 no Google Cloud, o que resultou na suspensão temporária de projetos por uso abusivo.
O cofundador da OpenCode e da Anomaly Innovations, Dax Raad, esclareceu que o incidente atingiu apenas o serviço hospedado em nuvem, utilizado por equipes para compartilhar credenciais sem exibir o código secreto aos integrantes. As chaves configuradas localmente no aplicativo para desktop ou na ferramenta de linha de comando (CLI) do OpenCode ficam gravadas em um banco de dados SQLite na máquina do próprio usuário e não sofreram impacto. “Observe que este é o OpenCode Console, não o OpenCode em si, essas chaves nunca vêm até nós”, declarou o executivo.
Ofensiva de 48 horas contra a OpenCode e bloqueio em ferramentas de defesa
A investida contra a infraestrutura da plataforma não se encerrou na sexta-feira (16). No domingo (18), Dax Raad revelou que os invasores mantiveram ataques ininterruptos contra os servidores da empresa durante 48 horas utilizando agentes de inteligência artificial, o que obrigou a equipe técnica a operar sistemas automatizados de proteção em tempo integral. “Nós basicamente precisamos de agentes funcionando 24 horas por dia, sete dias por semana, porque é isso que eles têm”, afirmou Raad no X.
Continue lendo: OpenAI e Anthropic planejam resposta política a incidentes graves com IA
Durante a investigação da brecha na rede, a equipe de engenharia da OpenCode enfrentou um obstáculo técnico adicional quando os modelos comerciais de inteligência artificial que a empresa utilizava para defesa passaram a recusar solicitações de análise do código malicioso dos invasores. O bloqueio ocorreu por causa do acionamento automático das travas de segurança (guardrails) integradas às ferramentas. Para contornar a restrição e prosseguir com a contenção do ataque, a companhia precisou obter acesso na segunda-feira (19) ao programa Daybreak Blue da OpenAI, iniciativa restrita a profissionais verificados de segurança cibernética defensiva.
Antecedentes de ataques de destilação e travas de segurança em 2026
O OpenCode é um agente de programação de código aberto compatível com mais de 75 provedores de modelos de inteligência artificial e soma aproximadamente 216.000 estrelas de avaliação na plataforma de desenvolvimento GitHub em outubro de 2026. O episódio que atingiu a ferramenta reúne dois problemas registrados por empresas e órgãos governamentais do setor de tecnologia nos meses anteriores.
Em julho de 2026, a plataforma de inteligência artificial Hugging Face passou por um bloqueio semelhante ao investigar uma invasão conduzida por agentes autônomos, quando modelos comerciais barraram a leitura de registros de atividades por acionamento de filtros de segurança. Já em setembro de 2026, agências do governo dos Estados Unidos acusaram formalmente seis empresas chinesas do setor, incluindo a DeepSeek e a Moonshot AI, de extrair bilhões de tokens (unidades de processamento de texto) de modelos norte-americanos por meio de ataques de destilação.
Como revogar as chaves expostas no OpenCode Console e obter reembolso
A simples exclusão da credencial dentro do painel do OpenCode Console não interrompe o uso indevido nem trava a cobrança, pois o código permanece ativo nos servidores da OpenAI, da Anthropic ou do Google até ser cancelado na origem. As empresas orientam que os desenvolvedores acessem os painéis de controle de cada provedora para deletar as chaves antigas, gerar novas credenciais, atualizar os aplicativos vinculados e revisar o histórico de faturamento desde o dia 16 de outubro de 2026. Os manuais de segurança também recomendam configurar limites mensais de gastos, ativar alertas de orçamento e emitir chaves individuais por projeto.
O Google e a Anthropic bloquearam e revogaram diretamente as credenciais que identificaram como comprometidas. “Trabalhamos com a OpenCode no incidente e revogamos as chaves da API do Claude que acreditamos terem sido afetadas”, informou Lydia Hallie, engenheira de software e integrante da equipe Claude Code na Anthropic.
Até esta segunda-feira (19), a OpenCode não havia divulgado o número absoluto de contas ou de chaves de API que correspondem à fatia de 1,4% dos usuários atingidos no Console, nem informado a identidade dos autores da invasão ou se os dados do sistema legado estavam criptografados. Enquanto a apuração interna prossegue, a OpenAI atua em conjunto com a OpenCode no processo iniciado nesta segunda-feira (19) para restaurar os acessos das contas afetadas e emitir o reembolso pelos créditos consumidos durante o ataque.
