Az OpenCode egyik kivezetés alatt álló rendszeréhez illetéktelenek férhettek hozzá, ezért a munkaterületeken tárolt API-kulcsok is veszélybe kerülhettek. Egyes felhasználóknál jogosulatlan használati díjak jelentek meg a kapcsolódó AI-szolgáltatói fiókokban.
- Egy kivezetés alatt álló régi rendszeren keresztül kerülhettek illetéktelen kezekbe az OpenCode-munkaterületeken tárolt API-kulcsok.
- A nyílt forráskódú programozási eszközben saját kulcsaikat használó fejlesztők így az OpenAI, az Anthropic vagy a Google szolgáltatásait érintő jogosulatlan kérések költségét viselhették.
- Egy Anthropic-fiók tulajdonosa 400 dollárnyi jogosulatlan terhelést jelzett, másoknál a Google használati díja megközelítette a 200 eurót, és egy projekt súlyos visszaélések miatti felfüggesztéséről is érkezett beszámoló.
- Az OpenCode szerint a külső szolgáltatásokhoz kapcsolt fiókok közül a Console-felhasználók 1,4%-a érintett; őket e-mailben értesítették.
- A vállalat az esetet egy nagyszabású desztillációs támadással hozta összefüggésbe, amelyben egy AI-modell válaszait gyűjtik össze egy másik modell betanításához.
- Az OpenCode szerint az incidens még nem zárult le, ezért az Anthropic, az OpenAI és a Google bevonásával dolgozik az elhárításon.
- Az érintetteknek vissza kell vonniuk és le kell cserélniük a szolgáltatói kulcsaikat, frissíteniük kell az azokat használó alkalmazásokat, és ellenőrizniük kell a közelmúltbeli fióktevékenységet.
- Egyesek lejárt OpenCode-kulcsokról és Google- vagy GitHub-fiókkal történő bejelentkezési hibákról is beszámoltak; az új kulcs létrehozása sem működött mindenkinél.
