OpenCode ekibi, gece yarısı yaşanan büyük ölçekli bir 'distillation attack' (damıtma saldırısı) sonucunda OpenCode Console kullanıcılarının %1.4'ünün API anahtarlarının sızdırıldığını duyurdu.
Saldırganlar bu anahtarları kullanarak OpenAI, Anthropic ve Google AI servislerinde yetkisiz yüksek hacimli istekler gönderdi; bazı geliştiriciler hesaplarında yüzlerce dolara, hatta 1.000 doların üzerinde yetkisiz ücretler bildirdi.
Anthropic ve Google sızan anahtarları bloke ederken, OpenAI erişimi geri getirdi ve müşterilerine kullanılan kredileri iade etti; OpenCode da iade sürecinin devam ettiğini belirtti.