Anomaly OpenCode Console · Vazamento

Invasão ao OpenCode Console: OpenAI, Anthropic e Google revogam chaves expostas

16 de out. de 2026 · 2 min de leitura

O OpenCode Console, serviço hospedado da Anomaly, sofreu uma invasão divulgada em 17 de outubro de 2026 e ligada pela própria OpenCode a um ataque de destilação em larga escala. Chaves de OpenAI, Anthropic e Google salvas em cerca de 1,4% dos workspaces podem ter sido expostas a partir de 16 de outubro, 20h30 ET; as três provedoras revogaram ou bloquearam as chaves afetadas, a OpenAI devolveu créditos sacados e a OpenCode paga reembolsos. Troque toda chave vinculada ao Console, revogue autorizações OAuth e revise uso e faturamento desde 16 de outubro, 20h30 ET; o incidente segue sem encerramento declarado.

Por Redação HIFY Radar Atualizado 26/10/2026 13:25 Receba isso todo dia →← Voltar ao feed 3 fontes

AltaVazamentoSem software a atualizar

Neste artigo

O que aconteceu
Por que importa
O que fazer
Para o time técnico
Linha do tempo
Fontes

O que aconteceu

A OpenCode (Anomaly) anunciou em 17 de outubro de 2026 uma invasão no OpenCode Console, seu serviço hospedado, ligada por ela a um ataque de destilação de IA em larga escala. Chaves de OpenAI, Anthropic e Google salvas em workspaces podem ter sido expostas desde 16 de outubro, 20h30 ET. Cerca de 1,4% dos usuários do Console foram afetados e receberam e-mail; quem não recebeu não foi impactado, segundo a OpenCode.

Por que importa

Chaves expostas permitem uso fraudulento dos serviços de IA e cobranças indevidas. A OpenAI diz ter devolvido créditos sacados; a Anthropic ainda restaurava créditos drenados na semana de 20 de outubro; a OpenCode afirma que reembolsos estão em andamento. A OpenCode chama o incidente de contínuo e reporta centenas de tentativas de ataque por dia, inclusive phishing por OAuth.

O que fazer

Trocar agora toda chave de provedor vinculada ao Console: criar chave nova e apagar a antiga em cada provedor. Revogar as conexões de provedor no workspace e as autorizações OAuth e de apps, e revisar uso e faturamento desde 16 de outubro, 20h30 ET. Definir limites de gasto por chave e ativar alertas; quem teve créditos drenados e não recebeu e-mail deve contatar a OpenCode.

Para o time técnico

Afetados: Anomaly OpenCode Console (serviço hospedado) · OpenCode Console (serviço hospedado da Anomaly): workspaces com chaves de provedor salvas (OpenAI, Anthropic, Google; as orientações de rotação citam também OpenRouter e xAI). Cerca de 1,4% dos usuários do Console, notificados por e-mail na manhã de 17 de outubro. Sem versões específicas citadas nas fontes.
Exploração: Exposição confirmada por chave: o e-mail de acompanhamento da OpenCode lista cada chave exposta por workspace e 4 últimos caracteres, com janela mais antiga possível em 16 de outubro de 2026, 20h30 ET (00h30 UTC de 17 out). Anthropic (Lydia Hallie) revogou as chaves Claude que acredita afetadas; Google (Evan Otero) bloqueou as chaves Gemini expostas; OpenAI (Tibo) restaurou clientes afetados e devolveu créditos, e as chaves OpenAI expostas foram revogadas em conjunto com a OpenCode. Dax relata 48 horas de tentativas contínuas (18 out), centenas de tentativas diferentes por dia (21 out) e outros produtos semelhantes atacados.
Correção: Sem correção de produto anunciada. Mitigações citadas: criar chave nova em cada provedor e apagar a antiga (chave que passou a dar erro 401 provavelmente foi revogada pela provedora); revogar conexões de provedor no workspace e autorizações OAuth e de apps; religar apenas com chave nova, exclusiva do OpenCode e com escopo mínimo; limites rígidos de gasto mensal e por chave; alertas de uso e faturamento. A OpenCode diz estar endurecendo os sistemas e que obteve acesso defensivo "Daybreak Blue" da OpenAI.
Vetor: Invasão ao serviço hospedado OpenCode Console; o app OpenCode local não foi afetado e chaves usadas nele "nunca chegam até nós", segundo Dax, da OpenCode. A OpenCode liga o caso a um "ataque de destilação em larga escala"; o vetor inicial de entrada não foi descrito nas fontes. Depois da invasão houve phishing com link OAuth real do PlanetScale ajustado para enviar credenciais ao atacante e uma tentativa pelo formulário de contato empresarial mirando um servidor OpenCode local.
Mais detalhes: Linha do tempo: post inicial da OpenCode em 17 out, 13h56 ET (editado 14h08); Anthropic (Lydia Hallie) às 17h04; Google (Evan Otero) às 18h53, esclarecendo em 19 out que o caso era o Console; Dax (@thdxr) detalhou Console x app às 17h38. Em 18 out, Dax citou 48h de tentativas contínuas, modelos de fronteira recusando ajudar na investigação e acesso ao Daybreak Blue da OpenAI. Em 19 out, disse que outros produtos semelhantes também foram atacados e que a OpenCode fala com laboratórias de IA sobre protocolos melhores. Em 20 out, Anthropic restaurando créditos drenados; se não terminar, a OpenCode paga. O e-mail de acompanhamento fixa a exposição mais antiga em 16 out, 20h30 ET, e diz que nenhum outro dado parece ter sido exposto. Contas OpenAI banidas na limpeza devem ser reinstadas. A suspensão de workspace citada era execução antifraude e antidestilação normal. Reembolso não recebido: contatar Dax pelo e-mail divulgado. Rastreamento da ctxsec encerrado em 25 out, 8h15 ET, sem resolução declarada pela OpenCode.