此次攻击发生在上周六夜间，影响了1.4%在OpenCode Console中存储AI服务API密钥的用户。用户报告称，未经授权的费用从数百美元到超过1000美元不等。OpenCode联合创始人Dax Raad指出，当被要求检查恶意代码时，他们的AI模型会激活安全过滤器并拒绝工作，这阻碍了他们的防御工作。OpenCode随后获得了OpenAI的“Daybreak Blue”项目访问权限，该项目提供安全限制较少的AI模型，用于防御性安全工作。OpenAI、Anthropic和谷歌已阻止被泄露的API密钥，未经授权的费用正在退款中。