Um incidente de segurança na plataforma OpenCode comprometeu as chaves de acesso a serviços de inteligência artificial (IA) de empresas como OpenAI, Anthropic e Google. A invasão ocorreu na noite de sexta-feira (16) e atingiu um sistema antigo do OpenCode Console, a versão em nuvem do assistente de programação. O serviço permite que equipes salvem credenciais para que os integrantes usem os modelos de IA sem ter acesso direto ao código secreto.
A OpenCode confirmou que a falha afetou 1,4% dos usuários do Console que mantinham provedores externos conectados. As vítimas foram avisadas por e-mail no dia seguinte à invasão para cancelar imediatamente as chaves expostas nas plataformas de origem. Como elas funcionam como credenciais de acesso livre, qualquer pessoa de posse desses dados consegue realizar requisições cobradas na conta do proprietário. Assim, a remoção simples da chave no painel do OpenCode não impede o uso indevido por terceiros.
We had a security breach last night related to a large scale distillation attack that impacted 1.4% of OpenCode Console usersWe have notified them all this morning via email.
