此次攻擊發生在上週六夜間，影響了1.4%在OpenCode Console中存儲AI服務API密鑰的用户。用户報告稱，未經授權的費用從數百美元到超過1000美元不等。OpenCode聯合創始人Dax Raad指出，當被要求檢查惡意代碼時，他們的AI模型會激活安全過濾器並拒絕工作，這阻礙了他們的防禦工作。OpenCode隨後獲得了OpenAI的“Daybreak Blue”項目訪問權限，該項目提供安全限制較少的AI模型，用於防禦性安全工作。OpenAI、Anthropic和谷歌已阻止被泄露的API密鑰，未經授權的費用正在退款中。