OpenCode, en AI-kodningsagent med öppen källkod som vuxit som alternativ till Claude Code och Cursor, uppgav på lördagen att obehöriga under natten tagit sig in i ett äldre system. Intrånget berörde 1,4 procent av användarna på tjänsten OpenCode Console, där en del lagrar sina API-nycklar. Det skriver Techcrunch. Bolaget kallar det en så kallad destillationsattack, men vissa säkerhetsbedömare tror det snarare rör sig om ett vanligt intrång. Under natten larmade drabbade användare på Reddit och X om obehöriga debiteringar hos OpenAI, Anthropic och Google – i vissa fall över 1.000 dollar. Enligt medgrundaren Dax Raad var det enbart Console-nycklar som exponerades. Angriparna försökte oavbrutet ta sig in under 48 timmar, och AI-modellerna som skulle analysera intrånget vägrade tidvis jobba eftersom koden triggade deras säkerhetsspärrar. OpenCode fick till slut hjälp via OpenAI:s program Daybreak Blue, anpassat för säkerhetsarbete. Bolaget utreder fortfarande händelsen och uppmanar drabbade att byta ut sina API-nycklar omgående. Den här artikeln är skriven med hjälp av AI-verktyget Ahody
