遗留系统遭未授权访问 约1.4%云端用户受波及
2026年10月16日夜间，开源AI编码代理工具OpenCode的云端托管服务OpenCode Console遭遇安全漏洞攻击。次日上午，OpenCode通过主题为“Action Required: Potential provider key breach”的电子邮件向受影响用户发送了安全通知。
OpenCode在通知邮件及社交媒体上披露，攻击者未经授权访问了一个正在准备退役的“遗留系统”，导致用户保存在工作区中的OpenAI、Anthropic和Google等第三方AI服务提供商API密钥泄露。官方确认，此次事件影响了约1.4%的OpenCode Console用户，受影响范围仅限于在控制台中绑定了外部提供商的用户，未收到邮件通知的用户未受波及。
OpenCode联合创始人Dax Raad公开澄清，本次漏洞仅涉及云端的OpenCode Console，不影响OpenCode本地应用程序本身，本地应用的密钥不会被发送至官方服务器。
窃取密钥用于大规模模型蒸馏 引发隔夜高额异常扣费
OpenCode是一款开源且与模型无关的AI编码代理工具，开发者可通过终端、桌面应用或IDE发送自然语言指令以辅助编码。其云端托管服务OpenCode Console则主要供团队集中保存和管理API密钥，方便成员调用AI模型而无需直接接触原始凭证。
官方将此次事件定性为与“大规模蒸馏攻击”相关的安全漏洞。模型蒸馏本身是一种利用强大模型输出训练轻量低成本模型的常规机器学习技术，但在此次事件中，攻击者利用窃取的API密钥在数小时内向顶级AI模型发起大量未授权查询，试图获取高质量数据来训练自己的模型，使合法技术演变为攻击手段。
这一攻击行为导致受害者在相关AI服务商平台上产生了巨额未经授权的账单扣费。根据受影响用户在Hacker News、Reddit和X等平台的反馈，用户隔夜损失金额从158美元、400美元、1000多美元到最高超过1700美元不等。
应急响应与凭证处置建议
针对此次攻击，OpenCode表示正与Anthropic、OpenAI和Google协同推进补救措施，并在通知中敦促受影响用户立即在相应AI服务商后台撤销并重新生成密钥、更新所有依赖应用并排查近期异常用量。此外，有媒体报道称Anthropic已主动撤销了部分受影响的Claude API密钥，但Anthropic官方尚未对此发布公开声明。
安全研究人员分析指出，由于API密钥属于持有者凭证，单纯在OpenCode Console中删除密钥或设置预算上限无法切断攻击者的未授权请求，彻底在AI提供商控制台中吊销旧密钥并重置凭证是目前唯一的有效阻断手段。