Para: pessoas que usam o OpenCode Console, o serviço hospedado do agente de programação com IA de código aberto OpenCode, especialmente quem vinculou chaves de API de provedores de IA externos em um workspace do Console. Este artigo se baseia na publicação oficial da OpenCode no X, com detalhes do e-mail e das declarações da empresa conforme noticiados pela imprensa, e não trata de técnicas de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar mais informações
- Quem é afetado
pessoas que usam o OpenCode Console, o serviço hospedado do agente de programação com IA de código aberto OpenCode, especialmente quem vinculou chaves de API de provedores de IA externos em um workspace do Console.
- Confirmado até agoraVer a tabela ↓
- Parcela dos usuários do Console afetados
- Quem foi afetado
- Aviso aos usuários afetados
Apontado como possivelmente afetado
- Chaves de provedores de IA externos armazenadas em workspaces do Console
- Ainda não confirmado
- Como o invasor entrou
- Quantas chaves foram expostas e como eram armazenadas
- Até que ponto as chaves foram usadas indevidamente
Mais 1
- Condições dos reembolsos
- O que fazer agoraVer os passos ↓
- Verifique se você recebeu o e-mail da OpenCode
- Revogue em cada provedor as chaves de IA vinculadas
- Verifique uso e cobrança a partir de 17 de outubro
Mais 2
- Defina limites no provedor antes de usar a nova chave
- Se você foi cobrado, guarde os registros e contate as duas empresas
- Onde verificar (fonte)Todas as fontes ↓
- OpenCode, conta oficial no X (@opencode, com link a partir de opencode.ai), publicação de 17 de outubro de 2026
- Última verificação
- Em 31 de outubro de 2026
Próximos avisos e o que verificamos
A publicação de 17 de outubro diz: «O incidente está em andamento, por isso não podemos dar mais detalhes no momento». Em 31 de outubro, nenhuma outra declaração oficial sobre este incidente foi encontrada na página de status da empresa nem em uma busca na web.
O que os usuários do OpenCode Console devem fazer hoje
Verifique se você recebeu o e-mail da OpenCode
A OpenCode diz que enviou um e-mail a todos os usuários afetados na manhã de 17 de outubro de 2026 e que quem não recebeu o e-mail não foi afetado. Procure na sua caixa de entrada, inclusive no spam, uma mensagem da OpenCode por volta dessa data.
Não use links de e-mails ou mensagens que digam tratar deste incidente. Para verificar sua conta, abra o OpenCode Console por um favorito ou digitando você mesmo o endereço.
Revogue em cada provedor as chaves de IA vinculadas
Se você recebeu o e-mail, revogue cada chave de provedor de IA externo que você tinha armazenada no OpenCode Console. Segundo a imprensa, foi isso que a OpenCode orientou os usuários afetados a fazer. Faça isso no próprio painel do provedor: apagar a chave na OpenCode não impede o uso de uma cópia que alguém já tenha.
Se você não recebeu o e-mail, mas tinha chaves vinculadas no Console e quer ter certeza, revogá-las e substituí-las custa pouco. Atualize todos os lugares que usavam a chave antiga para que suas próprias ferramentas continuem funcionando.
Verifique uso e cobrança a partir de 17 de outubro
No painel de cada provedor, veja o uso e as cobranças a partir de 17 de outubro de 2026. Segundo uma reportagem, o e-mail da OpenCode indicou 00:30 UTC de 17 de outubro como o momento mais antigo possível de exposição. Procure picos, modelos desconhecidos e requisições em horários em que você não estava trabalhando. Um limite de gastos definido dentro da OpenCode não limita requisições feitas diretamente ao provedor com uma chave roubada.
Para saber o que acontece quando um provedor detecta abuso em uma chave roubada, veja chaves de API roubadas e banimento de contas.
Defina limites no provedor antes de usar a nova chave
Onde o provedor oferecer, defina um limite de gastos mensal e um alerta de uso na conta ou no projeto, e dê à nova chave apenas as permissões e os projetos de que ela precisa. Se a nova chave vazar, o dano para no limite.
Se você foi cobrado, guarde os registros e contate as duas empresas
Segundo a imprensa, a OpenCode disse que reembolsos de cobranças não autorizadas estavam em andamento, e alguns provedores bloquearam chaves ou reembolsaram créditos usados no ataque. Guarde capturas de tela ou exportações dos registros de uso e depois entre em contato com a OpenCode e com o provedor pelas páginas oficiais de suporte. Compartilhe apenas valores de chave mascarados.
O que aconteceu (segundo a publicação da OpenCode e a imprensa)
A conta oficial da OpenCode no X (@opencode, com link a partir de opencode.ai) publicou o seguinte em 17 de outubro de 2026. Os detalhes além dessa publicação vêm de reportagens sobre o e-mail e as declarações da empresa, e estão indicados como tal.
Noite de 16 para 17 de outubro de 2026
Uma violação de segurança que afeta o OpenCode Console (empresa). Segundo uma reportagem sobre o e-mail, o momento mais antigo possível de exposição foi 00:30 UTC de 17 de outubro.Manhã de 17 de outubro
A OpenCode envia um e-mail a todos os usuários afetados (empresa).17 de outubro
A OpenCode publica no X que 1,4% dos usuários do Console foram afetados e que o incidente está em andamento.19 de outubro
Veículos de imprensa noticiam o conteúdo do e-mail e declarações da empresa, incluindo que o app de código aberto e a ferramenta de linha de comando não foram afetados.Em 31 de outubro
Nenhuma outra declaração oficial encontrada na página de status da empresa nem em uma busca na web.
Vinculadas no OpenCode Console
Chaves armazenadas em um workspace do Console. Os usuários afetados eram um subconjunto destes (empresa); as chaves podem ter sido expostas (segundo a imprensa)
Usadas só no app local ou na CLI
Não afetadas, porque essas chaves não são enviadas à empresa (cofundador, segundo a imprensa)
A divisão depende de onde a chave estava armazenada, não de qual provedor de IA a emitiu.
- O que aconteceu
- Uma violação de segurança relacionada a um ataque de destilação em grande escala (empresa)
- Quem
- 1,4% dos usuários do OpenCode Console, um subconjunto que tinha provedores externos vinculados. Todos receberam e-mail; sem e-mail, não houve impacto (empresa)
- O que pode ter sido exposto
- Chaves de API de provedores de IA externos armazenadas em workspaces do Console (e-mail e declarações da empresa, segundo a imprensa)
- Não afetados
- O app de código aberto e a ferramenta de linha de comando (cofundador, segundo a imprensa)
- Resposta
- Trabalho com os provedores de IA envolvidos para remediar (empresa). Reembolsos de cobranças não autorizadas em andamento (segundo a imprensa)
- Causa
- Acesso não autorizado a um sistema antigo, segundo a imprensa. Não explicado na publicação da OpenCode
O que se sabe e o que não se sabe
Situação em 31 de outubro de 2026. «Segundo a imprensa» significa que o item vem de reportagens sobre o e-mail ou as declarações da empresa, não de um aviso publicado pela OpenCode. Quando houver novidades, a coluna de situação será atualizada.
| Item | O que foi dito | Situação |
|---|---|---|
| Parcela dos usuários do Console afetados | 1,4% | Confirmado (empresa) |
| Quem foi afetado | Um subconjunto de usuários que tinham provedores externos vinculados | Afetados (empresa) |
| Aviso aos usuários afetados | E-mail a todos eles na manhã de 17 de outubro | Confirmado (empresa) |
| Chaves de provedores de IA externos armazenadas em workspaces do Console | Podem ter sido expostas | Possível (segundo a imprensa, o e-mail da empresa aos usuários descreveu as chaves como expostas) |
| App de código aberto e ferramenta de linha de comando | Não afetados | Não incluídos (cofundador, segundo a imprensa) |
| Número de usuários ou de chaves | Apenas o percentual foi informado | Não informado |
| Como as chaves eram armazenadas | Não explicado | Não informado |
| Via de entrada | Acesso não autorizado a um sistema antigo (segundo a imprensa); detalhes não divulgados | Em investigação |
| Uso indevido das chaves | Usuários relataram cobranças não autorizadas (segundo a imprensa) | Em investigação |
| Reembolsos | Em andamento, segundo a imprensa; condições não publicadas | Não informado |
Como ler isto: a publicação da própria empresa é curta
A declaração publicada pela OpenCode é uma única publicação. O detalhe sobre as chaves vem de reportagens sobre o e-mail dela. Até que a empresa publique mais, aja com a suposição mais segura: se você vinculou chaves no Console, trate-as como expostas.
Ao que uma chave de provedor de IA exposta pode levar
De modo geral, uma chave de provedor de IA exposta pode ser usada indevidamente das formas abaixo. Isso não significa que tudo isso aconteceu aqui.
- Requisições rodam na sua conta e você recebe a fatura. Neste caso, segundo a imprensa, usuários relataram cobranças não autorizadas
- O provedor pode suspender sua conta ou seu projeto ao detectar o abuso, o que também interrompe o seu próprio trabalho
- Grandes volumes de saídas do modelo coletados à sua custa, que é ao que «destilação» se refere de modo geral
- Acesso a qualquer outra coisa que a chave alcance, como arquivos ou modelos ajustados armazenados no mesmo projeto
Um exemplo anterior: no incidente de segurança da Zeabur, a plataforma disse que o invasor procurava principalmente chaves de API que pudesse usar diretamente, em especial chaves de serviços de IA. Este caso pode não seguir o mesmo caminho.
Para equipes que usam ferramentas de programação com IA
São verificações gerais com base no que foi exposto. Elas não avaliam a condução do caso pela OpenCode.
- Dê a cada ferramenta a sua própria chave. Uma chave separada para cada ferramenta ou serviço permite revogar uma sem parar tudo, e ver na página de uso do provedor de qual ferramenta veio um pico.
- Defina o limite de gastos no provedor, não só na ferramenta. Um limite dentro de uma ferramenta de terceiros não vale para quem usa a chave diretamente.
- Mantenha uma lista de onde cada chave está armazenada. Quando acontece um incidente como este, a primeira pergunta é «quais serviços guardam uma cópia desta chave?». Uma lista curta torna a revogação rápida (veja: o que realmente é perigoso em .env e chaves de API).
Fontes (registro público)
Os fatos deste artigo se baseiam nas informações públicas abaixo. Não há especulação sobre a via de entrada, que a empresa não explicou.
- OpenCode, conta oficial no X (@opencode, com link a partir de opencode.ai), publicação de 17 de outubro de 2026 — x.com
- TechCrunch, «Hackers hit AI coding tool OpenCode, running up charges on users' AI accounts» (19 de outubro de 2026). Fonte do sistema antigo, da declaração do cofundador, da orientação para revogar chaves e dos reembolsos — techcrunch.com
- BleepingComputer, «OpenCode hack exposes API keys amid AI distillation attacks» (19 de outubro de 2026). Fonte do momento mais antigo possível de exposição indicado no e-mail e dos relatos de cobranças feitos por usuários — bleepingcomputer.com
Histórico de atualizações
2026-10-31: Primeira versão, com base na publicação da OpenCode no X de 17 de outubro e nas reportagens do TechCrunch e do BleepingComputer de 19 de outubro. Em 31 de outubro, nenhuma outra declaração oficial foi encontrada na página de status da empresa nem em uma busca na web. Atualizaremos este artigo quando houver novidades.
Leia em seguida
- Incidente do mesmo tipo: Incidente de segurança da Zeabur (outubro de 2026) / o comprometimento do LiteLLM 1.107.0
- Por que chaves de IA são alvo: como se defender de ciberataques com IA
- Depois que uma chave é roubada: chaves de API roubadas e banimento de contas
- Outros incidentes de 2026: Vazamentos de dados e ciberataques de 2026