Betroffen sind laut OpenCode nur Konten mit verknüpften externen Anbietern. Sie wurden per E-Mail gebeten, die Schlüssel beim jeweiligen Anbieter zu widerrufen und die jüngste Nutzung zu prüfen. Wie viele Konten die 1,4 Prozent sind und wie die Angreifer eindrangen, sagt OpenCode nicht; man arbeite mit Anthropic, OpenAI und Google an der Behebung. Nutzer berichten von unerklärten Rechnungen im dreistelligen Dollarbereich. Bei einer Destillation trainiert jemand ein eigenes Modell mit den Antworten eines stärkeren.