Anomaly Innovations mulai mengirim email kepada pengguna OpenCode pada akhir 17 Oktober 2026 soal kunci OpenAI, Anthropic, dan Google yang berpotensi terekspos lewat konsol lawas yang sedang dipensiunkan. Eksposur paling awal yang bisa diidentifikasi perusahaan terjadi sekitar 22 jam sebelum pemberitahuan pertama, dan linimasa detailnya justru datang dari seorang pengembang, bukan dari perusahaan.
Dua pengguna sudah melaporkan pemakaian Claude API tanpa izin dan tagihan penipuan sekitar 100 dolar AS. Bagi siapa pun yang memakai alat coding AI, pesannya jelas: rotasi kunci segera, periksa tagihan API, dan jangan pernah menyimpan kunci provider di konsol yang tidak lagi aktif dipelihara.
Sumber: AIToolsRecap
