Útočníci se dostali do staršího systému za OpenCode Console, platformou, kde někteří uživatelé open source AI programovacího agenta ukládají API klíče. Zasaženo bylo asi 1,4 % uživatelů Console a vývojáři hlásí neoprávněné poplatky od stovek dolarů po více než 1 000 dolarů. Spoluzakladatel Dax Raad uvedl, že open source aplikace a nástroj pro příkazovou řádku zasaženy nebyly.
Útok se stal v noci, kdy OpenCode zpřístupnil zdarma model GLM-5.3-Flash, a firma jej oznámila v sobotu. Anthropic a Google odhalené klíče zablokovaly, OpenAI s OpenCode obnovilo přístup a vrací peníze zákazníkům API. OpenCode označil incident za pokračující, vyzval uživatele k odvolání a výměně klíčů a nesdělil, jak se útočníci dostali dovnitř. Útok popsal jako „rozsáhlý distilační útok“, což skeptici označují za nepodložené.
Raad uvedl, že útočníci zkoušeli průnik nepřetržitě 48 hodin a AI modely, které tým používal k analýze, odmítly pracovat, jakmile škodlivý kód spustil jejich bezpečnostní filtry. Navazuje to na podobný incident u Hugging Face v červenci a nedávné varování indické agentury CERT-In před neoprávněným přístupem AI agentů.