A OpenCode confirmou um incidente de segurança envolvendo um sistema legado, que teria sido acessado por um invasor. A ocorrência pode ter exposto chaves de acesso a serviços de inteligência artificial armazenadas no Console da plataforma.
Segundo a empresa, 1,4% dos usuários foram notificados sobre a possibilidade de comprometimento de suas credenciais.
As chaves de API permitem a conexão com provedores de inteligência artificial. Caso sejam obtidas por criminosos, podem ser utilizadas para acessar serviços sem autorização e gerar cobranças indevidas.
Até o momento, a informação divulgada aponta para uma possível exposição, sem confirmação de que todas as credenciais envolvidas tenham sido efetivamente utilizadas por terceiros.
O incidente reforça a importância de substituir chaves potencialmente comprometidas, monitorar acessos e evitar o armazenamento de credenciais sensíveis em sistemas antigos.
