AIコーディングツールOpenCodeは、10月16日夜に侵入者が旧システムに到達し、OpenCode Consoleに保存されていた外部AIプロバイダーのAPIキーが流出した可能性があると発表した。Consoleは任意で使えるホスト型サービスで、ワークスペースがOpenAI・Anthropic・GoogleのキーをConsoleに保存し、Consoleがそのキーでモデルを呼び出すことで、チームメンバーが各自キーを持たずにモデルを使える仕組みだった。
便利な「キーの預け先」が、そのまま攻撃者の狙い目になった。