OpenCode revela falha de segurança que expôs chaves de API da OpenAI, Anthropic e Google
A Anomaly Innovations, empresa responsável pelo agente de programação OpenCode, revelou uma violação de segurança num sistema legado que expôs chaves de API de fornecedores externos guardadas pelos utilizadores.
Segundo o Startup Fortune, a empresa descreveu um "acesso não autorizado a um sistema legado" em fase de desativação, associado ao que chamou de "ataque de destilação em larga escala" — uma descrição que o próprio artigo nota não explicar claramente como as chaves foram efetivamente obtidas. Cerca de 1,4% dos utilizadores da consola OpenCode foram afetados, apenas os que guardavam chaves de fornecedores externos (OpenAI, Anthropic, Google) nas suas áreas de trabalho.
Os utilizadores afetados foram notificados por email a 17 de outubro, com o artigo a ser publicado no dia seguinte. A empresa recomenda revogar e reemitir as chaves diretamente nos painéis de cada fornecedor — não através de links no próprio email de aviso — e rever registos de faturação desde 17 de outubro; há relatos não confirmados de cobranças inesperadas e contas suspensas pela Google e pela OpenAI. A reter com reserva: este incidente foi confirmado apenas numa fonte até ao momento.
Fontes
- Startup Fortune startupfortune.com
Resumo editorial em português feito com apoio de inteligência artificial a partir das fontes indicadas. Como fazemos o Boletim IA.