IT之家 10月18日の報道によると、OpenCodeは昨夜（現地時間10月16日）大規模な「蒸留攻撃」に関するセキュリティ問題が発生し、1.4％のOpenCode Consoleユーザーに影響を与えたと発表した。
本日午前（現地時間10月17日）に、影響を受けたすべてのユーザーに電子メールで通知しました。メールが届いていない場合は、この事件の影響を受けていないことを意味します。影響を受けたのは、外部サービスプロバイダーと連携している一部のユーザーのみです。
事件がまだ処理中であるため、現在はより多くの詳細を公開することはできません。しかし、Anthropic、OpenAI、Googleと協力して、共に対策を講じています。
ネットユーザーが共有したメールによると、OpenCodeは、同社が停止プロセスに入っている古いシステムを、無許可でアクセスした人がいると述べている。
その会社は、ユーザーのワークスペースに保存されているAPIキー（例：OpenAIやAnthropicのキー）が漏洩している可能性があると注意を促しています。これらのキーを手に入れた人がいる場合、アカウント所有者の名義でリクエストを送信し、関連費用が発生する可能性があります。
関連する議論の中で、多くのユーザーが予期しない費用の発生を報告しています。あるユーザーは、Anthropicアカウントから400米ドル（IT之家注：現在の為替レートで約2,679元）の無許可の差し引きが行われたと述べています。別のユーザーは、Googleサービスの利用料金が約200ユーロに達し（現在の為替レートで約1,505元）、そのプロジェクトが「過度な利用」により停止されたと報告しています。
また、ユーザーからは、このセキュリティイベントに関するOpenCodeの通知を受け取る前に、既にOpenAIおよびAnthropicからサービス利用のリマインダーが届いていたという声もありました。
