OpenCode diz que invasão ao Console expôs chaves de API e gerou cobranças
🎧 Ouça esta notícia
A OpenCode informou que invasores acessaram um sistema antigo do OpenCode Console, afetando 1,4% dos usuários da plataforma. Algumas chaves de API armazenadas por usuários foram expostas, e desenvolvedores relataram cobranças não autorizadas em contas da OpenAI, da Anthropic e do Google, incluindo casos de centenas de dólares e alguns acima de US$ 1.000. A Anthropic e o Google bloquearam chaves que consideraram comprometidas; a OpenAI disse ter trabalhado com a OpenCode para restaurar o acesso e reembolsar créditos usados no ataque. A OpenCode afirmou que os reembolsos estão em andamento.
Segundo o cofundador Dax Raad, o aplicativo de código aberto e a ferramenta de linha de comando não foram afetados. Durante a resposta, modelos de IA recusaram analisar o código malicioso após ativarem filtros de segurança. Raad disse que o acesso posterior ao programa Daybreak Blue, da OpenAI, melhorou a investigação. O episódio reacendeu críticas de que as proteções podem dificultar a atuação de equipes de defesa.
Por que importa · interpretação editorial
O incidente pode levar desenvolvedores que armazenam chaves em plataformas de terceiros a revisar controles de acesso, exposição de credenciais e limites de cobrança. A resposta também reacende, segundo o relato, a tensão entre filtros de segurança de modelos e investigações defensivas de código malicioso.
Fontes
Segurança