主要来源宝玉
查看原文事件专题 ·多源确认
OpenCode 遭入侵,1.4% 的 Console 用户受影响
OpenCode 于 10 月 17 日发帖确认,前一日晚发生一起与大规模“蒸馏攻击”相关的安全事件,影响 1.4% 的 OpenCode Console 用户。受影响的是在 Console 中绑定了外部服务商的账号,官方已通过邮件逐一通知,未收到邮件即未受影响。据 OfficeChai、Notebookcheck 等媒体报道,泄露的是工作区中保存的第三方服务商密钥,如 OpenAI 和 Anthropic 的 API 密钥。OpenCode 表示事件仍在处理中,正与 Anthropic、OpenAI、Google 三方协作排查。
当前结论
用 OpenCode Console 绑过 API 密钥的赶紧查邮箱,收到邮件就去 OpenAI、Anthropic 后台换密钥,没收到就没事。
11 个信源57° AI 热度最后更新 2026/10/17 20:24:37
证据链
11 个信源冲突核查
现有去重数据只说明这些来源讨论同一事件,不代表立场相同。当前没有结构化的支持或反驳证据,不自动推断冲突。