Plataforma de codificação OpenCode sofreu uma quebra de segurança que afetou 1,4% dos utilizadores na consola online, resultando em chaves de API expostas.
A plataforma de codificação baseada em IA OpenCode foi alvo de uma violação de segurança que resultou no acesso não autorizado a chaves de API de utilizadores. O incidente afetou 1,4% dos utilizadores da consola online da ferramenta, conhecida como OpenCode Console, onde alguns programadores armazenam as credenciais digitais para aceder a serviços de inteligência artificial de terceiros.
Segundo a informação avançada pelo meio tecnológico TechCrunch com base nas declarações da própria empresa, os atacantes conseguiram infiltrar-se num sistema mais antigo durante a madrugada. A equipa de desenvolvimento indicou que os utilizadores afetados foram notificados por correio eletrónico, sublinhando que quem não recebeu a mensagem não foi abrangido pela falha. O cofundador Dax Raad esclareceu que o problema se limitou à consola web, permanecendo a aplicação open-source e a ferramenta de linha de comandos intactas, uma vez que essas chaves nunca chegam a residir nos servidores centrais do projeto.
Impacto financeiro e resposta dos fornecedores de IA
Nas horas seguintes ao incidente, vários programadores começaram a partilhar capturas de ecrã e alertas em plataformas como o Reddit e o X, reportando picos de consumo e atividade invulgar nas contas associadas à OpenAI, Anthropic e Google AI. Foram registadas cobranças não autorizadas que variavam entre dezenas e mais de mil dólares por conta individual.
Em resposta à situação, a Anthropic e a Google procederam ao bloqueio imediato das chaves de API que consideravam comprometidas. Por sua vez, a OpenAI colaborou com a equipa da OpenCode para restabelecer os acessos e reembolsar os clientes afetados pelos créditos consumidos durante o ataque. A OpenCode garantiu igualmente que os processos de reembolso relativos a estas despesas inesperadas já estão em curso.
O desafio dos filtros de segurança e dos ataques de destilação
Enquanto tentavam conter a invasão, os responsáveis da OpenCode enfrentaram obstáculos técnicos adicionais. De acordo com os registos divulgados, a equipa manteve agentes defensivos automatizados ativos a toda a hora devido a tentativas contínuas de intrusão, mas deparou-se com limitações operacionais quando modelos de inteligência artificial de fronteira recusavam examinar os blocos de código malicioso por acionarem filtros automáticos de segurança.
A empresa apontou que o ataque integrou uma tentativa de destilação em grande escala, embora os detalhes exatos sobre a forma como os atacantes obtiveram acesso inicial ao sistema legado ainda não tenham sido totalmente esclarecidos. O episódio gerou debate no setor tecnológico sobre a rigidez das salvaguardas em modelos comerciais, um desafio técnico também apontado anteriormente por outras plataformas como o Hugging Face.
A recomendação oficial para os utilizadores afetados passa por revogar e substituir as respetivas chaves diretamente junto de cada fornecedor.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
HomeView da Apple deverá recorrer a aplicações CarPlay num compromisso técnico
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora