A ferramenta de programação OpenCode sofreu um ataque hacker que resultou no roubo de chaves de API e em cobranças indevidas nas contas de usuários de inteligência artificial.
Destaques Rápidos
- Chaves de API de desenvolvedores foram comprometidas durante a invasão à infraestrutura do OpenCode.
- Vítimas relataram consumo não autorizado de créditos em plataformas de grandes modelos de linguagem.
- Ferramentas automatizadas de IA se recusaram a analisar os scripts maliciosos durante a contenção.
Impacto da invasão e vazamento de chaves no OpenCode
O OpenCode vinha ganhando forte tração como uma alternativa de código aberto frente a ferramentas proprietárias como Claude Code e Cursor. Contudo, invasores exploraram vulnerabilidades em sua plataforma online para extrair credenciais de acesso confidenciais.
Com as chaves de API roubadas, cibercriminosos executaram requisições massivas em provedores externos de IA. Essa movimentação gerou prejuízos financeiros diretos e faturas inflacionadas para os programadores afetados.
Resistência das IAs durante a análise do ataque
Um aspecto crítico do incidente envolveu os próprios mecanismos de segurança dos modelos de linguagem. Ao tentar acelerar a contenção do problema, os mantenedores recorreram a assistentes de IA para auditar os scripts maliciosos.
Surpreendentemente, os modelos se recusaram a processar o material por interpretarem a análise como uma violação de políticas de uso. Esse bloqueio causou atrasos relevantes na triagem forense e na resposta rápida à vulnerabilidade.
Recomendações e medidas preventivas para desenvolvedores
Especialistas recomendam que todos os usuários revoguem imediatamente suas credenciais ativas cadastradas na plataforma. Além disso, a definição rigorosa de limites de gastos em contas de IA é essencial para mitigar prejuízos decorrentes de vazamentos.
Fonte original: Leia mais na fonte