OpenCode Console: Provider-Keys von Nutzern abgeflossen
OpenCode (Anomaly) meldet unbefugten Zugriff auf ein Altsystem und spricht von einem „großangelegten Destillationsangriff“; betroffen sind 1,4 % der Console-Nutzer, die externe Provider-Keys in Workspaces hinterlegt hatten. Entwickler berichten von unautorisierten Abrufen bei OpenAI, Anthropic und Google, teils über 1.000 $. Wie die Angreifer hineinkamen, ist offen, der Vorfall laut OpenCode „andauernd“.