OpenCode 遭蒸馏攻击，1.4% 用户 API 密钥外泄：有哪些关键信息？

OpenCode 于当地时间 10 月 16 日晚发生安全事件，遭大规模蒸馏攻击。

事件影响 1.4% 的 OpenCode Console 用户，公司次日已邮件通知受影响者。

攻击者未经授权访问了 OpenCode 一个正在停用的旧系统。

用户工作区中 OpenAI、Anthropic 等外部服务商 API 密钥可能已泄露。

OpenCode 正与 Anthropic、OpenAI 和谷歌合作采取补救措施。

物界前沿 · 资讯情报卡（IT之家 · 2026/10/18）

OpenCode 遭蒸馏攻击，1.4% 用户 API 密钥外泄

核心事实

关键数据

1.4%受影响用户比例

400 美元用户报告 Anthropic 未授权扣费

约 200 欧元用户报告谷歌服务费用

物界观察

旧系统停用期成了安全盲区，这提醒所有 AI 工具平台：密钥托管不是小事。用户把 API 密钥交给第三方，等于把钱包交出去。平台应默认加密、定期轮换并支持细粒度权限，否则一次泄露就能让用户账单失控。行业需要更严格的密钥管理标准。