A OpenCode, empresa responsável por um agente de programação de código aberto que concorre com o Claude Code e o Cursor, confirmou um ataque informático que comprometeu «1,4% dos utilizadores» da sua plataforma OpenCode Console. A intrusão ocorreu num sistema antigo e expôs chaves API utilizadas para aceder a serviços de inteligência artificial, com vários programadores a denunciarem cobranças não autorizadas que, em alguns casos, ultrapassaram os mil dólares.
O incidente terá estado relacionado com um ataque de distillation, uma técnica utilizada para reproduzir capacidades de modelos de IA através da análise de grandes quantidades de respostas. No entanto, a OpenCode não explicou de que forma os atacantes conseguiram aceder ao sistema, nem apresentou provas de que as chaves roubadas tenham sido utilizadas para esse fim. A empresa notificou os utilizadores afectados por e-mail e esclareceu que a aplicação de código aberto e a ferramenta de linha de comandos não foram comprometidas.
A Anthropic e a Google bloquearam as chaves API que consideraram expostas, enquanto a OpenAI «colaborou com a OpenCode para restabelecer o acesso aos serviços e reembolsar os clientes pelos créditos utilizados indevidamente». A OpenCode também iniciou o processo de reembolso das cobranças não autorizadas e recomendou aos utilizadores afectados que revogassem e substituíssem as respectivas chaves de acesso.
O ataque revelou ainda uma limitação das ferramentas de inteligência artificial utilizadas na cibersegurança. Segundo Dax Raad, co-fundador da OpenCode, os sistemas de IA usados para investigar a intrusão começaram a recusar a análise de código malicioso devido aos mecanismos de segurança incorporados nos modelos.
A situação dificultou o trabalho da equipa, que enfrentou tentativas de intrusão durante 48 horas consecutivas. O problema só foi parcialmente ultrapassado quando a OpenCode recebeu acesso ao programa Daybreak Blue, da OpenAI, que disponibiliza modelos com menos restrições a utilizadores autorizados para tarefas de defesa informática.
