OpenCoden mukaan hakkerit pääsivät käsiksi sen ylläpitämään Console-palveluun kytkettyyn vanhaan järjestelmään, mikä saattoi paljastaa tekoälypalveluntarjoajien avaimia 1,4 prosentilta Consolen käyttäjistä ja johtaa luvattomiin veloituksiin, joita hyvitetään parhaillaan.
OpenCode kertoi, että kohteeksi joutuneet käyttäjät olivat yhdistäneet ulkopuolisia tekoälypalveluita ja tallentaneet API-avaimiaan Consolen työtiloihin. Yhtiö ilmoitti heille asiasta sähköpostitse ja totesi, että käyttäjät, jotka eivät saaneet ilmoitusta, eivät olleet joutuneet tietomurron kohteeksi.
OpenCode kuvaili tapauksen liittyvän laajaan ”tislaushyökkäykseen” (distillation attack). Yhtiö ei kuitenkaan ole kertonut julkisesti, miten hyökkääjät pääsivät järjestelmään, eikä se ole osoittanut, miten tietomurto mahdollisti mallien tislaamisen.
Käyttäjät kertoivat odottamattomista laskuista muun muassa OpenAI:n, Anthropicin ja Googlen tekoälypalveluista. Osa veloituksista nousi satoihin dollareihin, ja yksittäisissä tapauksissa summat ylittivät 1 000 dollaria.
Anthropic ja Google sulkivat avaimet, joiden ne uskoivat paljastuneen. OpenAI puolestaan teki yhteistyötä OpenCoden kanssa palauttaakseen käyttäjien pääsyn tileilleen sekä hyvittääkseen hyökkäyksen yhteydessä kulutetut saldot.
OpenCoden mukaan hyvitykset ovat parhaillaan käynnissä. Yhtiö painotti, että murto koski Consolea eikä sen avoimen lähdekoodin koodaussovellusta tai komentorivityökalua. Kohteeksi joutuneita käyttäjiä kehotettiin mitätöimään avaimensa ja hankkimaan uudet tekoälypalveluntarjoajiltaan.
Heitä kehotettiin myös tarkistamaan tiliensä tapahtumat sellaisen käytön varalta, jota he eivät itse tunnista.