OpenCode, una herramienta de programación con IA de código abierto, confirmó una brecha que afectó a aproximadamente el 1,4 % de los usuarios de OpenCode Console y que podría haber expuesto algunas claves de API de modelos almacenadas en la plataforma. Según ChainCatcher, el incidente implicó el acceso no autorizado a un sistema antiguo que estaba siendo retirado y OpenCode lo vinculó a un ataque de destilación de modelos a gran escala.

Los desarrolladores informaron de cargos inusuales en cuentas utilizadas para acceder a modelos de OpenAI, Anthropic y Google. Colin Parsons informó de unos 281 dólares en cargos anómalos de OpenAI y 168 dólares en cargos de Anthropic, mientras que Preston Zeller dijo que perdió unos 1.700 dólares; otro usuario informó de aproximadamente 400 dólares en cargos inusuales de Anthropic. Algunos usuarios también dijeron que una actividad inusual llevó a Google a restringir sus cuentas.

OpenCode recomendó a los usuarios afectados revocar y reemplazar sus claves, y revisar la actividad reciente de la API. Anthropic dijo que había colaborado con OpenCode y revocado las claves de la API de Claude que se creía que habían sido afectadas. Tibo, miembro del equipo de OpenAI, dijo que la empresa estaba ayudando a los usuarios de la API afectados a restablecer el acceso y que reembolsaría los créditos consumidos de forma anómala durante el ataque. Dax Raad, cocreador de OpenCode, dijo que la filtración afectó a Console, su servicio en la nube, pero no a la herramienta que se ejecuta localmente; las claves configuradas directamente en la herramienta local no se envían a los servidores de OpenCode. El 18 de octubre, Raad dijo que los atacantes habían intentado vulnerar el sistema repetidamente durante las 48 horas anteriores y que el equipo estaba reforzando sus defensas.