# OpenCode diz que invasão ao Console expôs chaves de API e gerou cobranças

- Publicada: 2026-10-19T19:28:34.000Z
- Atualizada: 2026-10-19T22:04:59.316Z
- Editoria: Desenvolvimento
- Assuntos: Segurança
- Página: https://aidailyjournal.com/pt/n/2026/10/19/opencode-says-breach-exposed-api-keys-and-triggered-unauthorized-charges/
- Fontes: [TechCrunch](https://techcrunch.com/2026/10/19/hackers-hit-ai-coding-tool-opencode-running-up-charges-on-users-ai-accounts)

## Resumo

A OpenCode informou que invasores acessaram um sistema antigo do OpenCode Console, afetando 1,4% dos usuários da plataforma. Algumas chaves de API armazenadas por usuários foram expostas, e desenvolvedores relataram cobranças não autorizadas em contas da OpenAI, da Anthropic e do Google, incluindo casos de centenas de dólares e alguns acima de US$ 1.000. A Anthropic e o Google bloquearam chaves que consideraram comprometidas; a OpenAI disse ter trabalhado com a OpenCode para restaurar o acesso e reembolsar créditos usados no ataque. A OpenCode afirmou que os reembolsos estão em andamento.

Segundo o cofundador Dax Raad, o aplicativo de código aberto e a ferramenta de linha de comando não foram afetados. Durante a resposta, modelos de IA recusaram analisar o código malicioso após ativarem filtros de segurança. Raad disse que o acesso posterior ao programa Daybreak Blue, da OpenAI, melhorou a investigação. O episódio reacendeu críticas de que as proteções podem dificultar a atuação de equipes de defesa.

## Por que importa (interpretação editorial)

O incidente pode levar desenvolvedores que armazenam chaves em plataformas de terceiros a revisar controles de acesso, exposição de credenciais e limites de cobrança. A resposta também reacende, segundo o relato, a tensão entre filtros de segurança de modelos e investigações defensivas de código malicioso.

_Resumo escrito pelo AI Daily Journal a partir das fontes acima, com palavras próprias. Para detalhes, leia as matérias originais._