OpenCode 遭攻击：部分用户 OpenAI、Anthropic 等 API 密钥外泄
2026.10.18 · 事件 · AI 事件 · 媒体报道
OpenCode 旧系统被未授权访问，部分用户 API 密钥可能泄露并产生意外费用。
OpenCode 宣布发生一起涉及大规模“蒸馏攻击”的安全事件，影响 1.4% 的 OpenCode Console 用户，并已通过邮件通知受影响者。有人未经授权访问了该公司正处于停用流程中的一个旧系统，存储在用户工作区的 OpenAI、Anthropic 等 API 密钥可能已泄露。多名用户反映出现意外支出，其中一位 Anthropic 账户被扣 400 美元，另一位谷歌服务费用约 200 欧元…
- OpenCode 发生大规模“蒸馏攻击”安全事件
- 影响 1.4% 的 OpenCode Console 用户
- 已邮件通知受影响用户，未收到即未受影响
- 泄露源为处于停用流程中的旧系统
- 用户工作区 API 密钥可能泄露并被冒用扣费
为什么值得看
API 密钥泄露可能直接造成真金白银的损失。
适合谁关注
使用 OpenCode 并绑定外部 API 密钥的开发者。