Vazamento no OpenCode Console expõe chaves guardadas de provedores de IA

O OpenCode, o agente de programação com IA de código aberto, disse em 17 de outubro de 2026 que um vazamento de segurança atingiu 1,4% dos usuários do OpenCode Console. As chaves que esses usuários tinham salvado para OpenAI, Anthropic e Google podem ter sido expostas. Quem guardou uma chave de provedor ali deve tratá-la como roubada e substituí-la agora. Uma chave vazada permite que um estranho acumule cobranças na conta do dono.

A empresa anunciou o vazamento em uma publicação no X às 18:08 UTC. "Tivemos um vazamento de segurança ontem à noite, relacionado a um ataque de destilação em grande escala que afetou 1,4% dos usuários do OpenCode Console", escreveu. Os usuários afetados já tinham sido avisados por e-mail, disse a empresa.

O que aconteceu

O OpenCode é feito pela Anomaly Innovations, a empresa antes conhecida como SST. A ferramenta roda em um terminal e escreve código com a ajuda de modelos de IA. O OpenCode Console é o sistema de contas na web da empresa. Nele, os usuários podem vincular suas próprias chaves de provedores de modelos externos.

O aviso de vazamento diz que as chaves podem ter vazado por um sistema legado do console que a empresa estava desativando, segundo o Startup Fortune. Só foram afetados os usuários que tinham vinculado provedores externos às suas contas, diz a reportagem.

Detalhe	O que o OpenCode ou a reportagem diz
Usuários afetados	1,4% dos usuários do OpenCode Console
Quem	Usuários com provedores de modelos externos vinculados
Chaves em risco	OpenAI, Anthropic e Google
Aviso	E-mail aos usuários afetados em 17 de outubro
Uso indevido das chaves	A empresa ainda não pode confirmar
Outros dados	Nenhuma evidência de vazamento encontrada até agora

O OpenCode não divulgou quantas pessoas usam o Console, então o 1,4% não pode ser convertido em número de pessoas. A empresa diz que está trabalhando com a Anthropic, a OpenAI e o Google na resposta.

Duas descrições da causa

A empresa descreveu a causa de duas formas. Sua publicação no X liga o vazamento a "um ataque de destilação em grande escala". O e-mail, como o Startup Fortune o descreve, aponta para o sistema antigo do console. As duas coisas podem ser verdade ao mesmo tempo. Mas o OpenCode não explicou como elas se conectam nem quando a invasão começou.

Destilação significa treinar um novo modelo de IA com as respostas de um modelo existente. Quem copia envia um número enorme de prompts a um modelo forte e salva as respostas como dados de treinamento. Isso exige uma quantidade enorme de requisições pagas, e uma chave de API decide quem paga por elas. Uma chave de API é o código secreto que um programa usa para chamar um provedor de modelos. O provedor cobra do dono por cada requisição.

A destilação agora é uma briga aberta entre laboratórios de IA. A Anthropic disse em 15 de outubro que novas defesas cortaram a destilação do Claude em 90 a 99%.

O Startup Fortune informa que alguns usuários viram cobranças nas faturas da OpenAI e da Anthropic antes de o primeiro aviso chegar. Ele não dá valores, e o OpenCode diz que ainda não pode confirmar que alguma chave foi usada indevidamente.

O que o OpenCode diz aos usuários para fazer

O Startup Fortune lista quatro passos do aviso da empresa:

1. Revogue cada chave afetada e crie uma nova nos painéis da OpenAI, da Anthropic e do Google. Abra os painéis diretamente, não pelos links do e-mail.
2. Verifique os registros de cobrança e de uso desde 17 de outubro.
3. Defina limites de gastos em cada conta de provedor.
4. Atualize cada pipeline, job de CI e configuração local que usava a chave antiga. CI, ou integração contínua, é o serviço que compila e testa código automaticamente.

O que isso significa para desenvolvedores

• Troque primeiro, investigue depois. Se você já salvou uma chave de provedor no OpenCode Console, substitua-a hoje, mesmo que nenhum e-mail tenha chegado. Uma chave revogada não custa nada. Uma chave roubada e ativa pode custar muito.
• Defina limites rígidos de gastos. Os três provedores cobram por requisição. Um limite mensal baixo transforma uma chave roubada de uma conta sem teto em uma perda limitada.
• Dê a cada ferramenta sua própria chave. Uma chave por ferramenta mostra na hora qual chave vazou. Assim, você pode revogar só essa chave sem quebrar todos os outros apps e jobs de CI.
• Digite você mesmo o endereço do painel. O aviso diz aos usuários para ignorar os links do e-mail. Siga esse conselho em qualquer e-mail sobre vazamento, de qualquer empresa.
• Mantenha pequeno o alcance do agente. O Startup Fortune observa que a documentação do OpenCode diz que a ferramenta "não isola o agente em sandbox" e chama seus pedidos de permissão de "um recurso de UX". A reportagem sugere rodar esses agentes em Docker ou em uma máquina virtual. Este vazamento foi nos servidores da empresa, mas a lição é a mesma: entregue a qualquer ferramenta de IA só os segredos de que ela precisa.
• Fique de olho na análise pós-incidente. O OpenCode ainda precisa dizer como o sistema legado e o ataque de destilação se conectam, e quando o acesso começou. Até lá, presuma que qualquer chave guardada no Console pode estar nas mãos de outra pessoa.