不明身份的攻击者获取了OpenCode服务用户的API密钥，导致这些用户在第三方平台上产生意外费用，据infohub.kz网站报道。

此次遭到攻击的是OpenCode Console服务的旧系统，该系统用于借助人工智能管理开发流程。事件导致该平台约1.4%的用户受到影响。攻击者窃取了已保存的API密钥，这些密钥原本用于连接OpenAI、Anthropic和Google等公司的AI服务。

开发者们收到了意外账单：在社交平台X和Reddit上，用户开始大量报告未经授权的扣款，金额从数百美元到超过1000美元不等。

据OpenCode联合创始人达克斯·拉德称，公司将此事与大规模AI模型蒸馏攻击联系起来。在调查过程中，团队遇到了一个不寻常的障碍：AI系统的防护算法拒绝分析恶意代码，将工程师的请求视为危险操作。只有在获得OpenAI旗下Daybreak Blue项目的特殊访问权限（该项目安全过滤器较为宽松）后，问题才得以解决。

目前，受影响开发者的已泄露访问密钥正被注销，被扣资金也在办理退款。OpenCode本地客户端本身在此次入侵中未受影响。