Уязвимость в агенте кодирования OpenCode AI позволяла вредоносному или захваченному серверу MCP выполнять код на машине разработчика под управлением Windows или WSL при входе в систему. OpenCode подключается к серверам MCP (Model Context Protocol) для добавления внешних инструментов, и такой код выполнялся бы с собственными правами доступа разработчика.Anomaly, компания, стоящая за OpenCode, исправила уязвимость в версии 1.18.33 в сентябре.