Wu disse que soube que o desenvolvedor do OpenCode, thdxr, revelou que na sexta-feira foi corrigida uma vulnerabilidade de segurança grave. Um pesquisador de segurança da Cloudflare descobriu que os parâmetros suportados pelo front-end web podem ser utilizados para apontar para servidores maliciosos, através de sessões de Markdown falsificadas contendo scripts inline, induzindo o usuário a clicar em links e, assim, executar comandos arbitrários no computador via API do terminal. Atualmente, a versão oficial já lançou uma correção, incluindo a desativação do parâmetro, a adição de cabeçalhos CSP e a imposição de autenticação por senha. O fundador do DeFiLlama, 0xngmi, comentou que anteriormente o Cursor também revelou uma vulnerabilidade que permitia a execução de código arbitrário em qualquer computador com o software instalado, e sua suposição é que a competição de inteligência artificial trouxe uma grande pressão para a entrega do produto, levando à negligência de questões de segurança.