Un intrus a accesat un sistem vechi al OpenCode în noaptea de 16 octombrie 2026, iar cheile API ale unor furnizori terți salvate în spațiile de lucru din serviciul Console ar fi putut fi expuse. Compania a declarat că breșa a afectat 1,4% dintre utilizatorii Console. Într-o declarație din 17 octombrie, echipa a spus că a identificat accesul neautorizat și a asociat incidentul cu un atac de distilare la scară largă; a precizat, de asemenea, că lucrează cu Anthropic. Printre cheile care ar fi putut fi expuse se numără cele pentru OpenAI, Anthropic și Google. Utilizatorilor li se recomandă să creeze chei de înlocuire, să le activeze, să le șteargă pe cele vechi și să urmărească utilizarea timp de 48 de ore.