OpenCode é hackeado e usuários têm cobranças indevidas em contas de IA
Invasores acessaram um sistema antigo do OpenCode, ferramenta open-source de programação com IA e alternativa ao Claude Code e ao Cursor, e usaram chaves de API roubadas para gerar cobranças em contas de OpenAI, Anthropic e Google de parte dos usuários. A empresa promete reembolso e pede troca imediata das chaves.
Por Denise Sampaio · Repórter de Segurança
O que aconteceu
O OpenCode, ferramenta open-source de programação com IA e alternativa ao Claude Code e ao Cursor, outro editor de código baseado em IA popular entre desenvolvedores, confirmou uma invasão a um sistema antigo do seu Console, que já estava em processo de desativação. Nesse sistema ficavam guardadas chaves de API que alguns usuários haviam cadastrado para conectar o Console a provedores de inteligência artificial como OpenAI, Anthropic e Google.
Os invasores roubaram essas chaves e as usaram para fazer requisições em massa a modelos de IA, num tipo de ataque descrito como "distillation": gerar grandes volumes de respostas de modelos mais avançados para treinar outro sistema próprio, tudo pago pela conta da vítima. O resultado prático foi gente acordando com alertas de gasto disparando sozinhos e cobranças de centenas de dólares — em alguns relatos, acima de mil dólares — nas contas de IA.
A empresa notificou por e-mail os usuários que tiveram chaves potencialmente expostas e disse que reembolsos para cobranças indevidas já estão em andamento. OpenAI e Google bloquearam preventivamente as chaves que identificaram como comprometidas; a Anthropic fez o mesmo com as suas.
Quem é afetado
Segundo o OpenCode, o problema ficou restrito a cerca de 1,4% dos usuários do OpenCode Console — especificamente quem havia salvo chaves de API de provedores de IA dentro do workspace nesse sistema legado. O aplicativo open source e a ferramenta de linha de comando do OpenCode não foram afetados pela invasão.
Se você usa o OpenCode mas nunca cadastrou chaves de API no Console, ou usa apenas a versão de linha de comando, o risco direto é baixo. Quem salvou credenciais de OpenAI, Anthropic ou Google no Console deve agir mesmo sem ter recebido o e-mail de aviso.
O que fazer agora
- Revogue e crie novas chaves de API diretamente nos painéis da OpenAI, Anthropic e Google, não importa se você recebeu ou não o aviso do OpenCode;
- Atualize qualquer aplicativo ou script que dependia das chaves antigas com as novas credenciais;
- Revise o histórico de uso e faturamento das suas contas de IA dos últimos dias em busca de cobranças ou volume de requisições fora do padrão;
- Se identificar cobrança indevida, registre o caso com o provedor e também com o suporte do OpenCode, que afirma estar processando reembolsos;
- Para o futuro, evite guardar chaves de API sensíveis em painéis de terceiros quando houver opção de usar variáveis de ambiente locais ou cofres de segredo.