OpenCode AI sofre ataque que afeta 1,4% do OpenCode Console

Segurança Digital

Ataque de distillation compromete parte dos usuários do OpenCode Console, com investigação em andamento.

Leia também: IA Claude desvenda em 30 min mistério de 25 anos do ECDSA

Um ataque de segurança do tipo distillation attack atingiu na noite passada a plataforma OpenCode AI e impactou diretamente 1,4% dos usuários do OpenCode Console, que foram avisados por e-mail na manhã deste sábado, segundo comunicado interno da empresa.

O que é o ataque que comprometeu o OpenCode e como ele ocorreu?

O ataque é descrito pela OpenCode AI como um distillation attack em grande escala, um tipo de ofensiva direcionada a sistemas de inteligência artificial que tenta extrair ou influenciar o comportamento de modelos treinados, potencialmente expondo dados sensíveis ou corrompendo respostas.

Em comunicado enviado à comunidade, a equipe da plataforma resumiu o cenário: “We had a security breach last night related to a large scale distillation attack that impacted 1,4% of OpenCode Console users”. Segundo a empresa, o incidente ainda está em andamento, o que limita a divulgação de detalhes técnicos, da origem da ofensiva e da real extensão sobre dados e modelos utilizados pelos clientes.

Esse tipo de ataque, em termos práticos, pode comprometer a integridade de modelos de IA hospedados na plataforma, interferir na forma como eles respondem a comandos e, em alguns casos, levar à exposição de informações que foram usadas no treinamento ou no uso cotidiano pelos clientes.

Como o vazamento de dados impacta os usuários do OpenCode AI, Zen e Go?

O impacto confirmado até agora recai sobre 1,4% dos usuários do OpenCode Console, núcleo de uso avançado da OpenCode AI e de integrações com ferramentas como o OpenCode Go. Para esse grupo, existe o risco de que dados, fluxos de trabalho ou modelos personalizados tenham sido acessados ou alterados de forma indevida.

Não há, até o momento, confirmação pública de efeitos específicos sobre produtos ou marcas associadas como Zen ou Go, nem detalhamento de quais tipos de informação podem ter sido comprometidos. A plataforma admite, porém, que ainda avalia o alcance da ação e que o cenário pode mudar conforme a investigação avança.

Na prática, equipes de tecnologia, pesquisa e empresas que dependem de soluções de IA da OpenCode AI para desenvolvimento, automação ou suporte a negócios podem enfrentar instabilidade, necessidade de revisão de modelos e checagem de resultados gerados nas últimas horas. Usuários afetados também podem ter de auditar logs de uso, credenciais e bases de dados conectadas à plataforma.

Quais medidas o OpenCode está tomando para proteger os usuários após o ataque?

A OpenCode AI afirma ter agido durante a madrugada para conter o ataque e, já nesta manhã, concluiu a notificação direta de todos os usuários potencialmente atingidos: “We have notified them all this morning via email”, informou a equipe.

Em outra mensagem, a empresa destacou que o caso ainda não está encerrado: “The incident is ongoing so we cannot share more details at this point but we are working with Anthropic, OpenAI, and Googl…”. A colaboração com grandes players de IA indica que a OpenCode AI está apoiando a investigação e a resposta técnica em parceiros que operam infraestruturas de modelos e nuvem em escala global.

A expectativa é que, a partir dessa força-tarefa, sejam revistas camadas de segurança de modelos, políticas de acesso, monitoramento de tráfego suspeito e mecanismos de proteção contra distillation attacks, com futuras atualizações de segurança na plataforma.

Paralelamente, a empresa mantém um canal aberto para a comunidade acompanhar novidades, relatar problemas e participar do debate sobre o incidente. O movimento busca conter o desgaste de imagem, reforçar transparência e recuperar a confiança de desenvolvedores e empresas que usam intensamente o OpenCode Console.

Entenda o contexto

O ataque acontece em um momento em que plataformas de desenvolvimento em IA, como a OpenCode AI, ganham peso em fluxos de trabalho críticos de empresas de software, startups de base tecnológica, laboratórios de pesquisa e times de automação internos.

Distillation attacks, até pouco tempo um tema restrito a artigos acadêmicos e equipes de segurança especializadas, passam a aparecer em incidentes reais, o que tende a pressionar todo o setor a reforçar defesas, revisar arquitetura de modelos e incorporar mecanismos nativos contra extração e manipulação de modelos de IA.

Os próximos passos da OpenCode AI devem incluir novos comunicados técnicos, eventuais orientações específicas para os 1,4% de usuários afetados e possíveis mudanças na forma como o OpenCode Console e produtos relacionados, como o OpenCode Go, lidam com dados sensíveis e monitoram acessos suspeitos.

Fonte: matéria original