Durante o fim de semana, invasores acessaram um sistema mais antigo da OpenCode e obtiveram chaves de API de 1,4% dos usuários do OpenCode Console, informou a empresa. As chaves — usadas para serviços que incluem OpenAI, Anthropic e Google — foram seguidas por alertas de gastos e cobranças não autorizadas, em alguns casos chegando a centenas ou mais de US$ 1.000. A OpenCode afirmou que seu aplicativo de código aberto e sua ferramenta de linha de comando não foram afetados.¹

A empresa descreveu o incidente como um ataque de destilação em larga escala, embora céticos tenham questionado se esse rótulo ia além do que havia sido estabelecido. Mais claro é o dano imediato: provedores agiram para bloquear as chaves expostas, a OpenAI disse que restauraria o acesso e reembolsaria os clientes de API afetados, e a OpenCode iniciou seu próprio processo de reembolso.

A pressão não terminou com a violação inicial. O cofundador Dax Raad disse que os invasores vinham sondando continuamente os sistemas da empresa por 48 horas, obrigando a equipe a operar agentes defensivos de IA ininterruptamente. Mas, quando os investigadores inseriram código malicioso em modelos de ponta, as ferramentas que inicialmente ajudaram começaram a recusar solicitações após seus filtros de segurança serem acionados. Posteriormente, a OpenCode obteve acesso ao programa Daybreak Blue da OpenAI para defensores cibernéticos avaliados, que oferece modelos com menos restrições.²

Essa sequência reavivou uma disputa já conhecida a partir da resposta à intrusão anterior da Hugging Face: um modelo consegue distinguir um profissional legítimo de resposta a incidentes de um invasor que faz uma solicitação idêntica? Equipes de segurança argumentam que, em uma violação em curso, essa distinção não pode ser deixada a um mecanismo de recusa indiscriminado. Empresas de IA respondem que suas ferramentas cibernéticas mais capazes precisam ter o acesso controlado precisamente porque agentes maliciosos também as explorariam.

David Sacks aproveitou o relato da OpenCode como evidência contra controles de segurança centralizados, argumentando que a OpenCode e a Hugging Face enfrentaram o mesmo obstáculo “no meio de um ataque” porque a análise defensiva acionou as proteções. “As proteções saíram pela culatra”, escreveu ele.David Sacks (DavidSacks)³

Para os usuários da OpenCode, a tarefa imediata é substituir as chaves. Para o setor de IA, a questão mais difícil é se programas de acesso para usuários avaliados conseguem agir rápido o suficiente antes que os defensores sejam forçados a escolher entre sistemas proprietários restritos e alternativas de pesos abertos menos controladas.