主要来源IT之家
查看原文事件专题 ·多源确认
OpenCode 遭蒸馏攻击，部分用户 OpenAI、Anthropic API 密钥外泄
OpenCode 于当地时间 10 月 16 日晚发生大规模"蒸馏攻击"安全事件，影响 1.4% 的 OpenCode Console 用户。攻击者未经授权访问了该公司停用流程中的一个旧系统，用户工作区存储的 OpenAI、Anthropic 等 API 密钥可能已泄露。OpenCode 于 10 月 17 日上午通过邮件通知受影响用户，并正与 Anthropic、OpenAI 和谷歌合作补救。已有用户反映账户出现异常扣费，其中一人 Anthropic 账户被扣 400 美元，另一人谷歌服务费用约 200 欧元且项目被暂停。
当前结论
OpenCode 被攻击泄露 API 密钥了，有用户被扣了 400 美元。用它 Console 的赶紧查查邮箱和账单。
11 个信源71° AI 热度最后更新 2026/10/18 00:19:10
证据链
11 个信源冲突核查
现有去重数据只说明这些来源讨论同一事件，不代表立场相同。当前没有结构化的支持或反驳证据，不自动推断冲突。