OpenCode és un agent de programació de codi obert. Té una consola web on alguns usuaris desen les seves claus d'API, és a dir, les credencials que permeten fer servir els models d'altres empreses i que es cobren al compte de qui les posseeix. El dissabte, l'empresa va explicar que uns atacants havien entrat durant la nit en un dels seus sistemes més antics.
Segons OpenCode, l'atac va afectar un 1,4% dels usuaris de la consola. Els afectats van rebre un correu, i la companyia els demana que revoquin les claus i en creïn de noves a cada proveïdor. Alguns desenvolupadors han explicat càrrecs no autoritzats de OpenAI, Anthropic i Google, de centenars de dòlars i, en pocs casos, de més de 1.000. OpenCode assegura que ja ha començat a reemborsar-los; Anthropic i Google van bloquejar les claus que creien exposades, i OpenAI va treballar amb OpenCode per restablir l'accés i retornar els crèdits gastats als clients afectats. L'aplicació i l'eina d'ordres no es van veure afectades, segons el cofundador Dax Raad.
L'empresa va qualificar l'atac de «destil·lació a gran escala», però no ha explicat com van entrar els atacants, i hi ha qui sosté que la intrusió va ser senzilla i que el vincle amb la destil·lació no està provat. Raad diu que els atacs duraven 48 hores seguides i que van mantenir agents d'IA defensius en marxa. Els models comercials van ajudar al principi, però es van negar a continuar quan el codi maliciós va activar els seus filtres de seguretat, fins que OpenCode va entrar al programa Daybreak Blue d'OpenAI, que dona a usuaris verificats models menys propensos a rebutjar feines defensives. David Sacks, copresident del consell d'assessors de ciència i tecnologia de la Casa Blanca, va dir a X que les proteccions «s'han girat en contra».
Encara no se sap com es guardaven les claus ni fins a quin punt s'han fet servir les claus, i l'empresa diu que l'incident continua obert. L'atac va coincidir amb la nit en què OpenCode va fer gratuït el model GLM-5.3-Flash, la capacitat de ciberseguretat del qual, segons investigadors, s'acosta a la dels models d'accés restringit.