北京
OpenCode的运营方在2026年10月17日确认遭到未授权访问。受影响的，是使用外部AI服务连接功能的「OpenCode Console」用户，他们保存在工作区里的OpenAI、Anthropic等API密钥存在泄露可能。
OpenCode官方X账号的说法是：「发生了与大规模蒸馏攻击相关的安全事件，OpenCode Console用户的1.4%受到影响」。运营方表示已在当天早上通过邮件通知全部受影响对象，没收到邮件的人不在影响范围内。
这里有个容易混淆的点：OpenCode Console和普通的OpenCode应用是两个不同的服务。这次信息泄露的对象，是那些在Console里接入外部AI服务的用户中的一部分。只用普通OpenCode应用的人不受影响。
正方：这只是小范围事件
从官方口径看，1.4%这个比例不算大，通知流程也走完了。Anthropic方面，Lydia Hallie在10月17日表示已与OpenCode合作处理，并已把认为受影响的Claude API密钥作废，同时提醒在OpenCode里存过密钥的用户重新生成一个。
反方：账单已经归零了
X上已经出现自称受害的用户。做IT信息发布的Max Weinbach报告称，自己的OpenAI和Anthropic余额被用光，Google账号被限制且余额被消费了一部分，他也确实收到了OpenCode的通知邮件。
据Notebookcheck报道，还有人在Anthropic账号上发现了来路不明的400美元（约6万日元）使用费；另有人称Google服务产生了约200欧元（约3.5万日元）费用，导致项目停摆。需要说明的是，这些个案与本次未授权访问之间的因果关系尚未得到确认。
我的判断：真正的信号在攻防节奏
OpenCode开发者dax在10月18日的说法值得注意：过去48小时攻击者一直在持续尝试攻击系统。应对过程中系统安全性得到强化，但攻击方是让AI代理24小时不间断运行的，防御方也需要同样的体制。
API密钥本质上是识别服务使用者的认证信息。一旦流向第三方，对方就能拿着持有者的账号去调用AI模型，用量上去就是高额账单。这也是为什么OpenCode要求受影响用户作废并重新签发密钥、核对使用记录和账单内容。
OpenCode称正与Anthropic、OpenAI、Google合作推进问题解决，但因「问题仍在持续，无法分享细节」。入侵路径和受害全貌，要等后续调查。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
