Detalhes do ataque
No dia 17 de outubro de 2026, a empresa OpenCode divulgou que sua plataforma sofreu uma violação de segurança que afetou aproximadamente 1,4% dos usuários do OpenCode Console. Este incidente está ligado a um ataque de destilação em massa, uma técnica que permite a replicação das capacidades de modelos de inteligência artificial. De acordo com o comunicado, a brecha ocorreu na noite anterior e os usuários impactados estavam vinculados a provedores externos.
A OpenCode tomou medidas para notificar os usuários afetados por meio de e-mails, garantindo que aqueles que não receberam a notificação não foram impactados pelo ataque. A empresa anunciou que está em colaboração com a Anthropic, OpenAI e Google para investigar e mitigar os efeitos da invasão.
Colaboração com empresas de segurança
A OpenCode relatou que o incidente ainda estava em andamento, mas estava sendo tratado com a ajuda das empresas mencionadas, que são reconhecidas por suas especializações em inteligência artificial. Apesar da colaboração, a OpenCode não revelou informações sobre as identidades dos responsáveis pelo ataque ou sobre as especificidades do método utilizado para comprometer seu sistema.
O que é destilação de IA?
A destilação em massa refere-se ao processo de utilizar as respostas de um modelo de inteligência artificial para treinar outro, frequentemente transferindo parte de suas habilidades para sistemas menores e mais econômicos. Essa prática pode ser realizada de maneira legal e autorizada, mas levanta preocupações quando envolve acesso não autorizado a dados. Existem alegações de que algumas empresas, como a Anthropic, já identificaram usos não autorizados de seus modelos para treinar outras aplicações sem consentimento.
No caso da OpenCode, a empresa estabeleceu que o evento foi um ataque de distilação, embora não tenha compartilhado como essa tentativa de coletar respostas está diretamente relacionada à violação de segurança ou se foi possível treinar algum modelo com as informações obtidas durante o ataque.
Informações ainda não divulgadas
No comunicado, não foram fornecidos detalhes sobre o número exato de contas afetadas, os dados que podem ter sido acessados, ou se houve comprometimento de códigos, conversas ou credenciais. Além disso, não foi apresentada uma estimativa de perdas financeiras decorrentes do incidente, nem um cronograma para a conclusão das medidas corretivas.
A interação da OpenCode com a Anthropic, OpenAI e Google não indica que esses gigantes da tecnologia tenham tido suas próprias infraestruturas invadidas, mas sim que elas estão colaborando na resposta ao ataque, sem que tenha sido identificado comprometimento direto de seus sistemas.
Estudante em Jornalismo, Especialista em Oratória e Redador do site revistaamora.com.br. Mãe de 3 gatos sou eterno conhecimento.
