أكدت أداة البرمجة بالذكاء الاصطناعي مفتوحة المصدر OpenCode وقوع اختراق أثّر في نحو 1.4% من مستخدمي OpenCode Console، وربما أدى إلى كشف بعض مفاتيح واجهات برمجة التطبيقات (API) الخاصة بالنماذج والمخزنة على المنصة. ووفقًا لـ ChainCatcher، شملت الحادثة وصولًا غير مصرّح به إلى نظام قديم كان يجري إخراجه من الخدمة، وربطت OpenCode الحادثة بهجوم واسع النطاق لتقطير النماذج.

أبلغ مطورون عن رسوم غير معتادة في حسابات استُخدمت للوصول إلى نماذج OpenAI وAnthropic وGoogle. وأفاد كولين بارسونز بوجود رسوم غير طبيعية من OpenAI بلغت نحو 281 دولارًا، ورسوم من Anthropic بلغت 168 دولارًا، فيما قال بريستون زيلر إنه خسر نحو 1,700 دولار؛ كما أبلغ مستخدم آخر عن رسوم غير معتادة من Anthropic بلغت نحو 400 دولار. وقال بعض المستخدمين أيضًا إن النشاط غير المعتاد دفع Google إلى تقييد حساباتهم.

نصحت OpenCode المستخدمين المتأثرين بإلغاء مفاتيحهم واستبدالها، ومراجعة نشاط واجهة برمجة التطبيقات الأخير. وقالت Anthropic إنها عملت مع OpenCode وألغت مفاتيح واجهة برمجة التطبيقات الخاصة بـ Claude التي يُعتقد أنها تأثرت. وقال عضو فريق OpenAI تيبو إن الشركة تساعد مستخدمي واجهة برمجة التطبيقات المتأثرين على استعادة إمكانية الوصول، وستعيد إليهم أرصدة استُهلكت على نحو غير معتاد أثناء الهجوم. وقال داكس راد، الشريك المؤسس لـ OpenCode، إن الاختراق أثّر في Console، خدمتها السحابية، ولم يؤثر في الأداة التي تعمل محليًا؛ فالمفاتيح التي تُضبط مباشرةً في الأداة المحلية لا تُرسل إلى خوادم OpenCode. وفي 18 أكتوبر، قال راد إن المهاجمين حاولوا مرارًا اختراق النظام خلال الساعات الـ48 السابقة، وإن الفريق يعمل على تعزيز دفاعاته.