Invasão ao OpenCode Console pode ter exposto chaves de API de OpenAI, Anthropic e Google
A OpenCode informou que um invasor acessou, na noite de 16 de outubro, um sistema legado associado ao Console, serviço hospedado opcional que permite a workspaces salvarem centralmente suas próprias chaves de provedores de IA para uso compartilhado pela equipe. A empresa tratou o incidente como exposição potencial das chaves de OpenAI, Anthropic e Google armazenadas por esses workspaces, sem confirmar exfiltração efetiva.
Fonte ↗