OpenCode宣布，当地时间10月16日晚发生一起涉及大规模“蒸馏攻击”的安全事件，影响1.4%的OpenCode Console用户；公司于10月17日上午通过电子邮件通知所有受影响用户。
据其说明，有人未经授权访问了该公司正处于停用流程中的一个旧系统，存储在用户工作区中的OpenAI、Anthropic等API密钥可能已经泄露，取得密钥者可冒用账户持有者名义发起请求并产生费用。受影响的仅为关联了外部服务提供商的部分用户。
OpenCode表示正与Anthropic、OpenAI和谷歌合作采取补救措施。相关讨论中，有用户称Anthropic账户出现400美元未经授权扣费，另有用户称谷歌服务费用约200欧元且项目因“过度滥用”被暂停。