OpenCode сообщил об инциденте безопасности, в ходе которого могли быть раскрыты API-ключи пользователей

OpenCode сообщил, что злоумышленники получили доступ к устаревшей системе, которую выводили из эксплуатации, и могли получить сохранённые в ней ключи сторонних API некоторых пользователей OpenCode Console. Затронутые пользователи сохраняли ключи OpenAI, Anthropic или Google; по словам OpenCode, инцидент затронул 1,4% пользователей Console. Пользователи сообщили о неожиданных расходах у провайдеров, а OpenCode назвал инцидент крупномасштабной атакой с дистилляцией. Компания заявила, что 17 октября 2026 года инцидент всё ещё продолжался.