Het verhaal
OpenCode spreekt van een grootschalige distillatie-aanval; sceptici vinden dat overdreven en noemen het een gewone inbraak. Gebruikers meldden kosten van honderden dollars per account, enkelen meer dan 1000 dollar. Anthropic en Google blokkeerden de keys waarvan ze dachten dat ze uitgelekt waren, OpenAI herstelde samen met OpenCode de toegang en betaalt de verbruikte credits terug, en OpenCode zegt dat terugbetalingen lopen. Volgens medeoprichter Dax Raad gaat het alleen om keys die gebruikers in Console-workspaces bewaarden; de open-source app en de CLI zijn niet getroffen. Aanvallers probeerden 48 uur lang non-stop binnen te komen. AI-modellen die het team voor analyse gebruikte, weigerden op den duur door hun veiligheidsfilters, tot OpenCode toegang kreeg tot OpenAI's Daybreak Blue-programma voor defensief securitywerk.