Платформа OpenCode Console зазнала витоку секретних ключів API до сервісів штучного інтелекту OpenAI, Anthropic та Google. За даними розслідування, зкомпрометовано близько 1,4% користувачів платформи. Причиною інциденту став несанкціонований доступ до застарілого сервера, який готували до відключення, але на якому залишалися збережені облікові дані та токени авторизації.

Отримавши викрадені ключі, зловмисники використали їх для масового надсилання автоматизованих запитів до нейромереж. Це призвело до виснаження фінансових лімітів та несанкціонованого списання коштів із рахунків користувачів. Скомпрометовані ключі вже відкликано, а вразливий сервер повністю ізольовано. Користувачам рекомендується перевірити історії транзакцій та встановити суворі ліміти витрат.