Um intruso acessou um sistema legado da OpenCode na noite de 16 de outubro e pode ter exposto as chaves de API de provedores de IA de terceiros que os usuários haviam salvo no OpenCode Console. O Console é um serviço opcional hospedado da OpenCode, onde um espaço de trabalho salva sua própria chave de OpenAI, Anthropic ou Google, e o Console usa essa chave para chamar o provedor para que os membros da equipe possam usar os modelos sem precisar gerenciar as chaves.
Acesso não autorizado: Um intruso acessou um sistema legado da OpenCode.
Exposição de chaves de API: Pode ter exposto chaves de API de OpenAI, Anthropic e Google salvas no OpenCode Console.
Uso de chaves: As chaves são usadas para chamar provedores de IA para que os membros da equipe possam usar os modelos.
