Hackers invadem plataforma OpenCode, roubam API keys e acumulam cobranças de AI, diz TechCrunch

Hackers invadiram partes da plataforma online da OpenCode hoje, roubando API keys de alguns usuários e gerando cobranças não autorizadas em contas de AI vinculadas, relata TechCrunch. OpenCode, um open-source AI coding agent usado como alternativa a Claude Code e Cursor, depende das model credentials pagas dos usuários, tornando keys expostas imediatamente onerosas. O incidente ocorre em meio à adoção acelerada de ferramentas de AI coding por startups e empresas, elevando o risco de abuso em cadeia de contas.

Os invasores acessaram um service component, exfiltraram keys e gastaram junto aos provedores das vítimas, embora o escopo e o número de usuários afetados não tenham sido divulgados de imediato, segundo o TechCrunch. O TechCrunch acrescenta que, quando a equipe buscou ajuda, automated code assistants recusaram-se repetidamente a examinar o malicious code, o que complicou a resposta. Aguarde que OpenCode detalhe o impacto, as etapas de remediação para usuários e se os provedores de AI anularão as cobranças fraudulentas. [Em desenvolvimento. Este artigo será atualizado.]