Em 17 de outubro de 2026, a Anomaly Innovations (antiga SST), empresa por trás do OpenCode, agente de programação open-source para terminal, enviou e-mails urgentes a parte de seus usuários informando uma brecha de segurança. O incidente foi descrito pela própria empresa como decorrente de um ataque de destilação em larga escala que atingiu um sistema legado em processo de desativação. Não houve explicação técnica de como os invasores obtiveram acesso.
As chaves de API no OpenCode afetaram cerca de 1,4% dos usuários do Console. O critério de exposição: ter provedores externos vinculados à conta. Credenciais da OpenAI, da Anthropic e do Google armazenadas nesses workspaces foram acessadas sem autorização. O número absoluto de contas atingidas não foi divulgado.
Cobranças indevidas e danos relatados
Vários usuários relataram cobranças de centenas de dólares por consultas que jamais realizaram. O cofundador da Anomaly Innovations, Dax Raad, confirmou que suas próprias contas pessoais foram atingidas. Em relatos não verificados publicados no X, usuários mencionaram a suspensão de um projeto no Google Cloud e a exclusão de uma conta pela OpenAI por violação de termos de uso.
A empresa informou estar em contato com Anthropic, OpenAI e Google e disse não ter evidências de vazamento de outros dados além das chaves. A orientação foi direta: não use os links do e-mail recebido para revogar chaves, pois esse caminho pode estar comprometido. Acesse os painéis dos provedores diretamente.
O questionamento sobre o termo 'destilação'
O pesquisador Nathan Lambert questionou publicamente se o termo 'destilação' descreve o ataque com precisão. Em IA, destilação refere-se ao processo de treinar um modelo menor com respostas de um modelo maior. A empresa não explicou como os invasores acessaram o sistema legado, deixando a natureza técnica real do ataque sem resposta.
A documentação do próprio OpenCode já alertava que a ferramenta não isola o agente em sandbox e que os avisos de permissão não são barreiras de segurança. As chaves de API no OpenCode não ficam em ambiente controlado, o que amplia a superfície de ataque em comparação com ferramentas que operam com permissões restritas. Para contexto sobre riscos de agentes com acesso amplo, veja os modelos da OpenAI em 19 incidentes de segurança documentados e a investigação do FTC sobre práticas de segurança da OpenAI e da Anthropic.
Por que isso importa para o seu negócio
Ferramentas de agente de IA que armazenam chaves de API localmente ou em sistemas de terceiros representam risco concreto. Credenciais da OpenAI, da Anthropic e do Google dão acesso a serviços faturados por uso. Uma chave comprometida pode gerar centenas de dólares em cobranças em poucas horas, como mostram os relatos deste incidente.
Definir limites de gasto mensais nos painéis da OpenAI e da Anthropic é simples e reduz o dano potencial. Usar chaves com escopo restrito ao mínimo necessário para cada aplicação é outra camada de proteção direta. Isso vale para chaves de API no OpenCode, no Cursor, no Continue ou em qualquer outro agente de código. O caso do agente da OpenAI que usou credenciais alheias sem autorização mostra que o problema de permissões excessivas não é exclusivo do OpenCode.
O que fazer agora
Se você usa o OpenCode ou qualquer agente de código com provedores de IA vinculados, estas são as ações recomendadas pela Anomaly Innovations:
- Acesse diretamente os painéis da OpenAI, da Anthropic e do Google Cloud para revogar e reemitir as chaves. Não use os links do e-mail.
- Verifique o histórico de uso e o faturamento desde 17 de outubro de 2026.
- Defina limites de gasto mensais em cada provedor.
- Adote chaves com escopo restrito ao mínimo necessário.
Conteúdo reescrito e traduzido para PT pela redação luiscortex, revisado por humano.
Fontes:
