OpenCode AI 코딩 에이전트의 결함으로 인해 악의적이거나 탈취된 MCP 서버가 개발자가 로그인할 때 개발자의 Windows 또는 WSL 머신에서 코드를 실행할 수 있었습니다. OpenCode는 외부 도구를 추가하기 위해 MCP(Model Context Protocol) 서버에 연결하며, 이러한 코드는 개발자 자신의 액세스 권한으로 실행됩니다.OpenCode의 개발사인 Anomaly는 9월에 버전 1.18.33에서 해당 결함을 수정했습니다.