OpenCode meldde op 17 oktober 2026 dat ongeoorloofde toegang tot een oud systeem 1,4% van de gebruikers van OpenCode Console had geraakt. Daarna meldden gebruikers ongeoorloofd verbruik op accounts bij AI-aanbieders, waaronder een door Preston Zeller geschat verlies van 1.700 Amerikaanse dollar. NeoTeo schreef eerder over de waarschuwing van OpenCode en de gemelde toegangspogingen.

Welke accounts volgens OpenCode waren geraakt

OpenCode zei dat het betrokken systeem werd uitgefaseerd en dat de getroffen Console-gebruikers per e-mail waren geïnformeerd. De betrokken gegevens waren providersleutels die in de gehoste Console waren opgeslagen. Medeoprichter Dax Raad maakte in zijn toelichting onderscheid met sleutels die uitsluitend in de lokale applicatie werden gebruikt: die bereikten OpenCode volgens hem niet.

OpenCode Console bewaart gekoppelde providercredentials en stuurt verzoeken via een gateway door. De provider brengt het tokengebruik in rekening. OpenCode beschrijft ook afzonderlijk hoe je een provider uitschakelt of verwijdert en hoe je een sleutel roteert. Een Console-integratie verwijderen trekt de sleutel bij de externe aanbieder dus niet in. OpenCodes documentatie over providers legt die handelingen uit.

Wat gebruikers aan verbruik meldden

Infobae meldde op 20 oktober dat ontwikkelaar Colin Parsons 281 Amerikaanse dollar aan gebruik bij OpenAI en 168 Amerikaanse dollar bij Anthropic rapporteerde. Preston Zeller schatte zijn verlies op 1.700 Amerikaanse dollar. Een andere gebruiker meldde meer dan 700 Amerikaanse dollar aan OpenAI-verbruik voordat die de sleutel loskoppelde. Het zijn afzonderlijke gebruikersmeldingen, geen gecontroleerd totaal.

Infobae schreef Dax Raad ook de mededeling toe dat pogingen om toegang te krijgen 48 uur doorgingen. De precieze begin- en eindtijd van die periode werden niet genoemd.

Hoe de aanbieders reageerden

Volgens Infobae trok Anthropic sleutels in die het als gecompromitteerd beschouwde. OpenAI werkte met OpenCode aan herstel van toegang en vergoeding van verbruikte credits. Google schorste projecten waarin het misbruik had vastgesteld. Die maatregelen verschilden per aanbieder.

OpenCode omschreef het incident als een grootschalige distillatieaanval. Infobae meldde dat niet bij naam genoemde beveiligingsspecialisten betwijfelden of die verklaring was aangetoond.