Op 17 oktober 2026 heeft technologiebedrijf OpenCode een beveiligingsinbreuk gemeld die verband houdt met een grootschalige distillatieaanval. Het incident was op het moment van de publieke melding nog gaande. Distillatie is een techniek waarbij een AI-model wordt getraind met de output van een ander model.

De inbreuk had betrekking op 1,4% van de gebruikers van OpenCodes Console die externe providers hadden gekoppeld. Dit percentage is specifiek voor deze groep gebruikers en niet voor de gehele OpenCode-gebruikersbasis. Het incident betrof ongeautoriseerde toegang tot een verouderd systeem dat OpenCode reeds aan het ontmantelen was.

Mogelijk zijn API-sleutels van derden, die opgeslagen waren in de getroffen werkruimtes, blootgesteld. Deze blootstelling is echter niet voor elke sleutel bevestigd. Er is geen bewijs geleverd dat de inbreuk daadwerkelijk heeft plaatsgevonden of dat er een aanvaller betrokken was. Er is ook geen bevestigd verliescijfer bekendgemaakt. De blootgestelde API-sleutels zouden afkomstig kunnen zijn van providers zoals OpenAI en Anthropic.

OpenCode heeft alle getroffen gebruikers per e-mail geïnformeerd. Gebruikers die geen bericht hebben ontvangen, zijn niet door het incident geraakt. Het bedrijf werkt samen met Anthropic, OpenAI en Google om het probleem op te lossen.

Gebruikers van de getroffen dienst wordt aangeraden hun API-sleutels in te trekken en te vervangen via de dashboards van de betreffende providers. Het vervangen van deze sleutels is de voornaamste onmiddellijke actie voor getroffen gebruikers. Daarnaast wordt geadviseerd om applicaties die gebruik maken van de sleutels bij te werken en recent gebruik te controleren op onverwachte activiteiten. Het analyseren van het gebruik bij de provider en recente facturatiegegevens kan helpen bij het identificeren van verzoeken die nader onderzoek vereisen.

OpenCode heeft geen details verstrekt over hoe aanvallers toegang verkregen, hoe lang zij aanwezig waren, hoeveel sleutels precies betrokken waren, of de blootgestelde inloggegevens zijn gebruikt voor distillatieverzoeken.