TechCrunch AIによると、ハッカーはAIを活用した開発ツールOpenCodeのオンラインプラットフォームの一部へアクセスした。その結果、いくつかのユーザーのAPIキーが盗まれ、関連するAIサービスが呼び出しを処理し続けたため、アカウントの支出が増加した。

この事例は、開発ツールのキーの侵害がプラットフォーム自体だけでなく、それに接続されたアカウントにも影響を及ぼす点が重要であることを示している。公開情報によれば、OpenCodeが利用したAIツールは悪意あるコードを分析することを拒否していた。

OpenCodeはClaude CodeおよびCursorの人気代替として位置づけられている。公開情報には、影響を受けたユーザー数、請求額の規模、攻撃の時期、同社の対応などのデータは含まれていない。