OpenCode teatas turvaintsidendist, mille käigus võisid lekkida kasutajate API-võtmed

OpenCode teatas, et ründajad pääsesid ligi kasutusest kõrvaldatavale pärandsüsteemile ja võisid saada kätte mõne OpenCode Console’i kasutaja sinna salvestatud kolmandate osapoolte API-võtmed. Mõjutatud olid OpenAI, Anthropic ja Google’i võtmeid salvestanud kasutajad; OpenCode’i sõnul puudutas juhtum 1,4% Console’i kasutajatest. Kasutajad teatasid ootamatutest teenusekuludest ning OpenCode nimetas juhtumit ulatuslikuks distilleerimisrünnakuks. Ettevõtte sõnul oli intsident 17. oktoobril 2026 veel käimas.