OpenCode uppger att hackare har tagit sig in i ett äldre system kopplat till företagets molnbaserade Console, vilket kan ha exponerat nycklar till AI-leverantörer för 1,4 procent av Console-användarna och lett till obehöriga debiteringar, och återbetalningar pågår nu.
Enligt OpenCode hade de drabbade användarna kopplat in externa AI-leverantörer och sparat sina API-nycklar i arbetsytor i Console. Företaget har informerat dem via e-post och uppger att användare som inte fått något meddelande inte har påverkats.
OpenCode beskrev händelsen som kopplad till en storskalig ”destillationsattack”. Företaget har dock inte offentligt förklarat hur angriparna tog sig in i systemet, och har inte heller visat hur intrånget möjliggjorde modelldestillation.
Användare har rapporterat oväntade fakturor från AI-tjänster som OpenAI, Anthropic och Google. Vissa debiteringar uppgick till hundratals dollar, och i ett fåtal fall översteg de 1 000 dollar.
Anthropic och Google spärrade nycklar som de misstänkte hade exponerats. OpenAI har samarbetat med OpenCode för att återställa berörda användares åtkomst och för att ersätta krediter som förbrukats i samband med attacken.
OpenCode meddelade att återbetalningar pågår. Företaget betonade att intrånget rörde Console, och inte dess kodningsapplikation med öppen källkod eller dess verktyg för att köra kommandon i en terminal. Drabbade användare uppmanades att inaktivera sina nycklar och skapa nya hos sina AI-leverantörer.
De uppmanades också att granska sina konton för att se om det förekommit någon aktivitet de inte känner igen.