Hackers invadem OpenCode Console e geram cobranças não autorizadas

OpenCode, agente de codificação com IA de código aberto, informou que hackers invadiram um sistema antigo da plataforma OpenCode Console durante a madrugada, comprometendo 1,4 % dos usuários que armazenavam suas chaves de API no serviço.

A invasão gerou cobranças não autorizadas em contas de serviços de IA como OpenAI, Anthropic e Google, com alguns usuários registrando despesas que ultrapassaram US $ 1 000, enquanto a empresa trabalhou para bloquear as chaves expostas e reembolsar os clientes.

O que aconteceu

A empresa anunciou no X que sofreu uma violação de segurança relacionada a um ataque de destilação em grande escala que afetou 1,4 % dos usuários do OpenCode Console e enviou e‑mails de aviso a todos os afetados; quem não recebeu mensagem não foi impactado.

Chaves de API vazadas podem ser usadas por usuários em países com acesso restrito a modelos americanos para gerar o volume de respostas necessário ao processo de destilação. Desenvolvedores relataram alertas de gastos e cobranças inesperadas nas redes, com alguns relatos de valores na casa das centenas de dólares e outros acima de US $ 1 000. Anthropic e Google bloquearam as chaves que acreditavam estar expostas, enquanto a OpenAI colaborou com a OpenCode para restaurar o acesso e reembolsar créditos usados no ataque; a OpenCode informou que os reembolsos já estão em curso.

As chaves comprometidas estavam confinadas ao Console; o aplicativo de código aberto e a ferramenta de linha de comando não foram afetados, segundo o co‑fundador Dax Raad, que ressaltou que as chaves nunca chegam à empresa. Os invasores tentaram acessar os sistemas continuamente por 48 horas, forçando a equipe a manter agentes defensivos de IA em operação, mas os modelos começaram a recusar análises quando o código malicioso acionou filtros de segurança. Posteriormente, a OpenCode recebeu acesso ao programa Daybreak Blue da OpenAI, que fornece modelos menos propensos a recusar solicitações de segurança, melhorando a investigação. Incidentes semelhantes foram relatados pela Hugging Face em julho, e o co‑presidente do Conselho de Assessores do Presidente, David Sacks, comentou que guardrails de modelos de fronteira “voltaram contra” a defesa.

“Chaves de API vazadas podem ser usadas por usuários em países com acesso restrito a modelos americanos para gerar o volume de respostas necessário ao processo de destilação.”

Por que importa

O caso demonstra como a concentração de chaves de API em plataformas de desenvolvimento pode expor desenvolvedores a despesas inesperadas e a riscos de segurança quando modelos de IA com filtros rígidos impedem a análise de código malicioso, dificultando a resposta a ataques automatizados.

Ele também evidencia uma assimetria de segurança: restrições de segurança nos modelos de IA podem bloquear tanto atacantes quanto defensores, levando organizações a considerar modelos abertos ou menos restritos e a repensar políticas de proteção de chaves e de uso de IA em ambientes críticos.

O que observar

• Reembolsos para cobranças não autorizadas estão em andamento.
• Usuários afetados devem revogar e substituir suas chaves diretamente com cada provedor.
• OpenCode continua investigando como os invasores acessaram o sistema antigo.
• O acesso ao programa Daybreak Blue pode ampliar a capacidade de resposta a futuros ataques.