Ataque hacker ao OpenCode coloca em risco chaves de API da OpenAI, Anthropic e Google; usuários relatam prejuízos

 

Uma invasão aos sistemas do OpenCode, ferramenta de desenvolvimento de software com inteligência artificial, acendeu um alerta de segurança entre programadores e empresas de tecnologia. O incidente, identificado entre os dias 16 e 17 de outubro de 2026, pode ter exposto chaves de API utilizadas para acessar modelos de inteligência artificial de empresas como OpenAI, Anthropic e Google.

A falha atingiu um sistema antigo do OpenCode Console, serviço online que permite conectar diferentes provedores de IA a um mesmo ambiente de trabalho.

Segundo comunicado divulgado pelo OpenCode no sábado (17), o ataque afetou aproximadamente 1,4% dos usuários da plataforma hospedada, especificamente aqueles que possuíam integrações com provedores externos.

As pessoas identificadas como afetadas receberam notificações por e-mail com orientações para substituir imediatamente suas credenciais de acesso.

Como aconteceu a invasão?

De acordo com as informações divulgadas pela empresa, os invasores conseguiram acessar uma infraestrutura antiga que estava em processo de desativação.

O sistema comprometido armazenava informações utilizadas na conexão entre o OpenCode Console e serviços externos de inteligência artificial.

Entre os dados potencialmente expostos estavam as chamadas chaves de API, credenciais digitais que permitem que aplicações façam solicitações a plataformas como OpenAI, Anthropic e Google.

Essas chaves funcionam como mecanismos de autenticação. Quando utilizadas indevidamente, podem permitir que terceiros consumam recursos de inteligência artificial vinculados à conta de outra pessoa ou empresa.

A companhia ainda não detalhou como os criminosos conseguiram acessar o ambiente nem quantas credenciais foram efetivamente comprometidas.

Desenvolvedores relatam cobranças não autorizadas

Após a divulgação do incidente, usuários começaram a relatar movimentações financeiras suspeitas em contas utilizadas para acessar modelos de inteligência artificial.

Entre os relatos publicados nas redes sociais estão cobranças de centenas de dólares e casos em que os valores alegadamente ultrapassaram US$ 1 mil.

Em um dos episódios repercutidos pela imprensa especializada, um desenvolvedor afirmou ter identificado aproximadamente US$ 281 em consumo na OpenAI e US$ 168 na Anthropic.

Outro usuário relatou despesas próximas de US$ 1.700.

Os valores são baseados em depoimentos individuais e não representam um levantamento oficial dos prejuízos decorrentes da invasão.

O principal risco é que criminosos utilizem credenciais de terceiros para realizar milhares de solicitações aos modelos de IA, gerando custos para os verdadeiros titulares das contas.

Ataque pode estar relacionado à extração de dados de modelos de IA

O OpenCode informou que a invasão estaria relacionada a uma operação de destilação de inteligência artificial em larga escala.

Na área de IA, a destilação é uma técnica utilizada para aproveitar informações produzidas por modelos mais avançados no treinamento de outros sistemas.

Embora existam aplicações legítimas dessa técnica, ela também pode ser utilizada de maneira não autorizada, por meio da coleta massiva de respostas geradas por serviços comerciais.

Nesse cenário, credenciais obtidas ilegalmente poderiam permitir grandes volumes de consultas sem que os responsáveis pelas operações arcassem diretamente com os custos.

Apesar dessa associação, o OpenCode ainda não apresentou publicamente uma explicação técnica completa que demonstre como a destilação estaria ligada ao acesso indevido ao seu sistema.

OpenCode trabalha com empresas de inteligência artificial

Após identificar a invasão, a equipe do OpenCode informou que estava atuando em conjunto com OpenAI, Anthropic e Google para reduzir os riscos e proteger os usuários.

Conforme reportagem publicada pelo TechCrunch nesta segunda-feira (19), Anthropic e Google tomaram medidas para bloquear credenciais consideradas expostas.

A OpenAI também teria trabalhado com o OpenCode para restabelecer acessos e reembolsar créditos utilizados indevidamente durante o ataque.

O OpenCode informou que processos de reembolso por cobranças não autorizadas estavam em andamento.

Ainda segundo a cobertura internacional, a infraestrutura da empresa continuou recebendo tentativas de ataque durante o fim de semana, exigindo medidas adicionais de proteção.

Quem utiliza o OpenCode no computador também foi afetado?

O incidente divulgado pela empresa está relacionado especificamente ao OpenCode Console, serviço hospedado na internet.

Segundo o cofundador Dax Raad, as versões locais da ferramenta, utilizadas diretamente no computador ou pelo terminal, não foram atingidas pelo comprometimento anunciado.

Isso ocorre porque, no funcionamento local, as credenciais podem permanecer armazenadas no próprio dispositivo do usuário, sem serem encaminhadas à infraestrutura do Console.

Portanto, utilizar o OpenCode não significa, por si só, ter sido afetado pela invasão.

O risco divulgado está concentrado nas contas que mantinham credenciais de provedores externos cadastradas no ambiente online comprometido.

O que fazer para proteger suas chaves de API?

Especialistas em segurança digital recomendam que usuários que receberam alertas do OpenCode adotem medidas imediatas para impedir o uso indevido de suas credenciais.

Entre as principais orientações estão:

Revogar as chaves de API potencialmente expostas diretamente nos painéis dos provedores de inteligência artificial.

Criar novas credenciais e atualizar os sistemas, aplicativos e automações que utilizavam as chaves anteriores.

Verificar os relatórios de consumo e faturamento para identificar cobranças ou solicitações desconhecidas.

Configurar alertas financeiros e limites de utilização nos provedores, conforme os recursos disponíveis.

Evitar utilizar a mesma chave de API em diferentes serviços e projetos.

Apenas remover uma chave do OpenCode Console não garante sua invalidação. Para impedir que uma credencial copiada continue funcionando, é necessário revogá-la diretamente no serviço responsável por sua emissão.

Caso expõe riscos da integração entre ferramentas de IA

A invasão evidencia um desafio crescente para empresas e desenvolvedores que dependem de diferentes serviços de inteligência artificial.

Ferramentas capazes de reunir modelos de vários fornecedores oferecem praticidade e agilidade, mas também podem concentrar credenciais sensíveis em uma única plataforma.

Quando essa infraestrutura sofre uma violação de segurança, os impactos podem alcançar sistemas externos e provocar prejuízos financeiros.

O episódio reforça a importância de utilizar autenticação segura, controlar permissões de acesso, monitorar o consumo de APIs e manter procedimentos para substituir credenciais em situações de emergência.

Até o momento, não há confirmação pública da quantidade total de chaves efetivamente copiadas pelos invasores, e o método utilizado para comprometer a infraestrutura antiga ainda não foi esclarecido.

A investigação segue em andamento, enquanto o OpenCode e os provedores envolvidos trabalham para conter os danos e proteger os usuários.

Com informações do Cyber Security Brazil, TechCrunch e comunicados públicos do OpenCode.