今回の攻撃は先週土曜日の夜に発生し、OpenCode ConsoleにAIサービスAPIキーを保存していたユーザーの1.4%に影響を与えました。ユーザーからは、数百ドルから1000ドルを超える不正請求が報告されています。OpenCodeの共同創設者であるDax Raad氏は、悪意のあるコードの検査を求められた際、彼らのAIモデルがセキュリティフィルターを起動して動作を拒否したことが、防御作業を妨げたと指摘しました。OpenCodeはその後、OpenAIの「Daybreak Blue」プロジェクトへのアクセス権を獲得しました。このプロジェクトは、防御的なセキュリティ作業のためにセキュリティ制限の少ないAIモデルを提供します。OpenAI、Anthropic、Googleは、漏洩したAPIキーをブロックし、不正請求は返金処理中です。