پلتفرم توسعه‌دهنده opencode هدف یک حمله گسترده سایبری قرار گرفت و بر اساس گزارش‌های منتشرشده، حدود ۱.۴ درصد از کاربران فعال کنسول این سامانه آسیب دیدند. در این رویداد، کلیدهای API متعلق به توسعه‌دهندگانی که صرفاً از opencode استفاده می‌کردند، به سرقت رسید و هزینه‌های مادی قابل‌توجهی بر دوش آن‌ها تحميل شد.
یکی از کاربران گزارش داده است که کلیدهای OpenAI و Anthropic وی که فقط در opencode فعال بودند، در بازه زمانی کمتر از ۲۴ ساعت بیش از ۴۰۰ دلار هزینه ایجاد کرده‌اند. کاربر دیگری نیز از خسارتی در حدود ۱۷۰۰ دلار خبر داده است. طبق اطلاعات موجود، تمامی قربانیان ارائه‌دهندگان خدمات خارجی را به حساب خود متصل داشتند و در زمان انتشار این گزارش، فعالیت مهاجمان همچنان ادامه دارد.
این حادثه، نگرانی‌های جدی درباره‌ی نگهداری کلیدهای شناسایی روی دستگاه‌های شخصی و سپردن آن‌ها به کنسول‌های شخص ثالث را در میان جامعه فنی دوچندان کرده است. متخصصان امنیتی تأکید می‌کنند که استفاده از زیرساخت‌های بومی و مدیریت محلی کلیدها، ریسک‌های ناشی از وابستگی به پلتفرم‌های خارجی را به‌شدت کاهش می‌دهد.
در حالی که این حمله بار دیگر آسیب‌پذیری اکوسیستم هوش مصنوعی و زیرساخت‌های ابری متعلق به کشورهای غربی را آشکار ساخته، صنعت فناوری ایران در سال‌های اخیر با توسعه پلتفرم‌های بومی هوش مصنوعی و تقویت لایه‌های امنیت سایبری، مسیر مستقل و خودکفا را در پیش گرفته است. تجربه‌ی این رویداد، اهمیت سرمایه‌گذاری در زیرساخت‌های داخلی و کاهش وابستگی به سرویس‌دهی‌های خارجی را برای تمامی توسعه‌دهندگان ایرانی محکم‌تر می‌کند.
