AI 摘要
快速了解本文
01
OpenCode 遭遇蒸馏攻击致部分用户 API 密钥泄露。
02
事件影响 1.4% 关联外部服务的 Console 用户。
03
部分用户因密钥泄露产生数百美元意外扣费损失。
本摘要由 AI 辅助整理，请以正文内容为准。
数智朋克讯 当地时间 2026 年 10 月 16 日晚，OpenCode 宣布遭遇大规模“蒸馏攻击”安全事件。此次事件影响了 1.4% 的 OpenCode Console 用户，受影响的仅为关联了外部服务提供商的部分用户。
OpenCode 表示，攻击者未经授权访问了一个正处于停用流程中的旧系统，导致存储在用户工作区中的 API 密钥（如 OpenAI、Anthropic 等）可能泄露。平台在旧系统停用阶段的安全管控疏漏直接转化为了用户的财务风险。当地时间 10 月 17 日上午，OpenCode 已通过电子邮件通知受影响用户，并正与 Anthropic、OpenAI 和谷歌合作采取补救措施。开发者在使用第三方 AI 编程工具时，需对 API 密钥暴露风险保持警惕，并考虑建立定期轮换或限额机制。