OpenCode сообщил о взломе облачной консоли: инцидент затронул 1.4% пользователей OpenCode Consolei, у которых были подключены внешние провайдеры. Компания связывает произошедшее с «масштабной атакой на дистилляциюi» и расследует его вместе с Anthropic, OpenAI и Google.

По данным CyberYozh, атака произошла в ночь на 16 октября: злоумышленник использовал старую систему и мог получить ключи к ChatGPT, Claude и Gemini. OpenCode признаёт лишь возможную утечку; точный объём компрометации не раскрыт.

• Пострадавших, по сообщению от 18 октября, уведомили письмом; тем, кому письмо не пришло, инцидент не затронул.
• Пользователи сообщали о чужих списаниях: $281, $168, $1700 и €200 за Google; эти суммы приведены CyberYozh, их связь с инцидентом независимо не подтверждена.
• Ключи, сохранённые в OpenCode Console, нужно отзывать в кабинете соответствующего провайдера: удаление из консоли не прекращает их действие.
• CyberYozh советует проверить расходы начиная с 16 октября и установить лимит трат.