OpenCode表示，黑客侵入了与其托管Console相连的一套旧系统，可能导致1.4%的Console用户的AI服务商密钥泄露并引发未授权扣费，相关退款工作目前正在进行中。
OpenCode表示，受影响的用户曾关联外部AI服务商，并将API密钥保存在Console工作区中。平台已通过电子邮件通知了相关用户，并表示未收到通知的用户未受影响。
OpenCode将此次事件描述为与一场大规模“蒸馏攻击”有关。但该公司尚未公开解释攻击者是如何侵入系统的，也未说明此次入侵是如何让模型蒸馏得以实现的。
有用户反映收到了来自OpenAI、Anthropic和谷歌等AI服务的异常账单。部分账单金额达数百美元，少数甚至超过1000美元。
Anthropic和谷歌已封锁了其认为已泄露的密钥。OpenAI与OpenCode合作恢复了受影响用户的访问权限，并共同退还了在攻击中被消耗的额度。
OpenCode表示退款正在进行中。该公司强调，此次漏洞仅波及Console，其开源编程应用或终端命令行工具并未受影响。官方敦促受影响用户停用现有密钥，并向其AI服务商重新申请密钥。
官方还敦促用户核查账户，确认是否存在任何异常的使用记录。