Invasão na OpenCode expõe chaves de IA e gera contas de mais de US$ 1 mil
Resumo do Radar do Clã a partir de TechCrunch. Edição nº 18, 21 de outubro de 2026.
Atacantes entraram num sistema antigo da OpenCode, ferramenta aberta de programação com IA, e atingiram 1,4% dos usuários do Console, onde ficam guardadas as chaves de acesso às IAs. Desenvolvedores receberam cobranças não autorizadas da OpenAI, da Anthropic e do Google, algumas acima de US$ 1 mil. Durante a defesa, os modelos comerciais se recusaram a analisar o código malicioso porque ele acionava os filtros de segurança.
Por que importa
Chave de API é cartão de crédito sem limite. Quem guarda a sua chave numa ferramenta de terceiros precisa de teto de gasto e alerta de cobrança ligados hoje.
O que você achou desta notícia?
A reportagem completa está em TechCrunch, publicada em 19 de outubro de 2026. O Radar resume e comenta; a apuração é da fonte.
Ler na fonte original ↗
