이번 공격은 지난 토요일 밤에 발생했으며, OpenCode Console에 AI 서비스 API 키를 저장한 사용자 중 1.4%에 영향을 미쳤습니다. 사용자들은 수백 달러에서 1,000달러가 넘는 무단 청구가 발생했다고 보고했습니다. OpenCode의 공동 창립자 Dax Raad는 악성 코드 검사를 요청했을 때 AI 모델이 보안 필터를 활성화하고 작동을 거부하여 방어 노력을 방해했다고 언급했습니다. OpenCode는 이후 OpenAI의 "Daybreak Blue" 프로젝트에 대한 접근 권한을 얻었는데, 이 프로젝트는 방어적 보안 작업을 위해 보안 제한이 적은 AI 모델을 제공합니다. OpenAI, Anthropic 및 Google은 유출된 API 키를 차단했으며, 무단 청구는 환불 처리 중입니다.