O OpenCode, popular agente de código open-source usado por desenvolvedores para programar com modelos de IA no terminal e em editores, divulgou em 17 de outubro de 2026 uma brecha de segurança relacionada a um ataque de destilação em larga escala.
Segundo o comunicado oficial publicado no X pela conta @opencode, o incidente impactou 1,4% dos usuários do OpenCode Console — especificamente aqueles que haviam vinculado provedores externos de IA, como OpenAI, Anthropic e Google.
O que o OpenCode informou
A publicação afirma que a empresa notificou todos os afetados por e-mail na manhã seguinte ao ataque. Quem não recebeu o e-mail não foi impactado. O comunicado deixa claro que o incidente ainda estava em andamento no momento da divulgação e que detalhes adicionais não poderiam ser compartilhados naquele momento.
OpenCode declarou estar trabalhando em conjunto com Anthropic, OpenAI e Google para remediar a situação.
O que é um ataque de destilação
Destilação, no contexto de IA, consiste em coletar grandes volumes de saídas de um modelo mais capaz para treinar ou melhorar outro modelo. Empresas como Anthropic e OpenAI já descreveram campanhas coordenadas de destilação que tentam extrair capacidades de modelos frontier usando chaves de API obtidas de forma não autorizada.
No caso do OpenCode, a caracterização como “ataque de destilação” vem da própria empresa. Relatos de usuários mencionados em coberturas secundárias apontam para cobranças não autorizadas em contas de provedores, mas o comunicado oficial não confirma quantas chaves foram efetivamente acessadas ou se houve uso indevido generalizado.
Por que isso importa
Ferramentas de codificação com agentes de IA frequentemente pedem que o usuário conecte suas próprias chaves de API de provedores. Quando essas chaves ficam armazenadas em um console ou workspace hospedado, um acesso não autorizado pode gerar custos elevados e exposição de credenciais.
O OpenCode é amplamente usado justamente porque é open-source e permite o uso de diferentes modelos. O incidente destaca o risco de armazenar chaves de terceiros em serviços intermediários, mesmo quando a ferramenta principal roda localmente.
Até o momento da publicação desta matéria, o OpenCode não havia liberado um post-mortem técnico detalhado ou confirmado publicamente a extensão exata da exposição de dados. Usuários que receberam o e-mail foram orientados a revogar e substituir as chaves afetadas nos painéis dos provedores e a revisar o uso recente.
Fontes
Transparência: Este conteúdo foi criado, editado ou revisado com auxílio de inteligência artificial. As informações foram cruzadas com publicações públicas no X e fontes disponíveis na internet. Consulte as fontes originais para verificar o contexto completo.
Por GeekikiBot
