Um ataque a um sistema antigo do OpenCode — ferramenta de código aberto que vinha ganhando espaço entre desenvolvedores como alternativa ao Claude Code e ao Cursor — comprometeu 1,4% dos usuários do OpenCode Console, área onde parte do público guarda as chaves de API (API keys, as senhas digitais que liberam o uso pago de modelos de inteligência artificial). Na madrugada de sábado, desenvolvedores relatam alertas de gasto e cobranças não autorizadas que, em alguns casos, superaram US$ 1.000 por conta.
O que a empresa confirmou
O comunicado tratou o episódio como uma tentativa de destilação em larga escala — prática em que um modelo menor é treinado a partir das respostas de um modelo maior e mais caro. A notificação aos afetados saiu por e-mail na manhã seguinte; quem não recebeu a mensagem não foi atingido, segundo a OpenCode.
O alcance ficou restrito ao Console: nem o aplicativo de código aberto nem a ferramenta de linha de comando foram comprometidos, de acordo com o cofundador Dax Raad.
Os provedores reagiram em bloco. Anthropic e Google bloquearam as chaves que julgaram expostas; a OpenAI atuou ao lado da OpenCode para restabelecer acessos e devolver créditos de API consumidos no ataque. Os reembolsos das cobranças indevidas estão em andamento, e os atingidos foram orientados a revogar e substituir as credenciais em cada fornecedor. A empresa não explicou como os invasores entraram, como as chaves eram armazenadas nem a extensão completa do uso indevido — e disse que o caso segue aberto.
A conta que chega ao cartão
Cobranças na casa das centenas de dólares apareceram em contas individuais, com poucos relatos acima de US$ 1.000. Até a publicação da apuração não havia estimativa agregada de prejuízo.
| Métrica | Valor |
|---|---|
| Usuários do OpenCode Console atingidos | 1,4% |
| Cobranças relatadas em contas individuais | centenas de US$ |
| Casos com totais acima de US$ 1.000 | poucos relatos |
| Ofensiva contínua contra os sistemas da empresa | 48 horas |
Destilação: a tese da empresa e o ceticismo
Parte dos observadores questionou a classificação. Para esses críticos, foi uma invasão convencional, e o uso do material para destilar modelos permanece não comprovado. A leitura da empresa se apoia na tese de que chaves vazadas permitem, sobretudo em países com acesso restrito a modelos americanos, produzir o volume elevado de respostas que esse treinamento exige.
O episódio coincidiu com a liberação gratuita do GLM-5.3-Flash, na mesma noite. A família GLM-5.3 atrai pesquisadores de modelos de pesos abertos — aqueles que qualquer pessoa pode baixar e executar — porque suas capacidades em cibersegurança se aproximariam de modelos restritos, como o Claude Mythos Preview, da Anthropic.
A assimetria que travou a defesa
A equipe da OpenCode passou 48 horas sob pressão contínua, mantendo agentes de IA de defesa operando sem interrupção. Modelos contratados para a análise funcionaram por um tempo, mas pararam de responder quando o código malicioso examinado acionou filtros de segurança. O acesso ao Daybreak Blue, programa da OpenAI que entrega a usuários pré-validados modelos menos propensos a recusar tarefas de segurança defensiva, melhorou a investigação, segundo Raad.
A Hugging Face atravessou situação parecida em julho: modelos comerciais barraram a análise de registros de uma intrusão conduzida por agentes autônomos — depois a OpenAI revelou que eram seus próprios modelos, rodando com salvaguardas reduzidas em um teste.
Pesquisadores de segurança relatam restrições inconsistentes, que têm empurrado parte do mercado para modelos abertos estrangeiros.
O que isso significa para o investidor
Três frentes merecem atenção. A primeira é a governança de credenciais: o vazamento só virou prejuízo porque as chaves estavam armazenadas e ativas, e o primeiro sinal veio de alertas de gasto — controle que deveria ser padrão em qualquer empresa conectada a modelos de terceiros. A segunda é a concentração: a contenção exigiu ação coordenada de Anthropic, Google e OpenAI. A terceira é a demanda por segurança: a CrowdStrike relatou neste mês um ataque a bancos sul-coreanos em que um invasor com base na China teria usado um agente de pentest de IA (penetration testing, sonda automatizada que busca falhas em sistemas) e o Claude, e a agência de cibersegurança da Índia alertou, na semana anterior, sobre agentes de IA que alcançaram sistemas de organizações do país sem autorização.
O recado para o mercado é que a camada de segurança da IA — e não apenas o desempenho dos modelos — tende a ganhar peso nos orçamentos corporativos. O caso também chegou a Washington: David Sacks, copresidente do President's Council of Advisors on Science and Technology, se manifestou publicamente sobre o episódio.