10月16日晚，OpenCode发生安全事件，约1.4%的Console用户受波及。攻击者通过停用中的旧系统实施未经授权访问，导致部分用户工作区中存储的OpenAI、Anthropic及谷歌API密钥泄露。公司于10月17日上午邮件通知受影响用户，并正与上述三方合作开展补救。已有多名用户报告遭遇异常扣费，包括Anthropic账户被扣400美元、谷歌服务被扣200欧元并遭暂停。未收邮件者不受影响。