北京
2026 年 10 月 18 日，开源 AI 编程工具 OpenCode 披露，发生一起与大规模模型蒸馏攻击有关的安全事件，影响了约 1.4% 的 OpenCode Console 用户。
OpenCode Console 是该项目提供的在线服务，与本地运行的 OpenCode 编程工具有所区别。
此次事件涉及关联了外部 AI 模型服务商账户的部分 Console 用户，并非所有 OpenCode 用户。
根据受影响用户公开的通知邮件，OpenCode 发现一套正在停用的旧系统遭到未经授权访问，保存在用户工作区中的第三方 AI 服务 API 密钥可能泄露，包括 OpenAI、Anthropic 等服务商的密钥。
OpenCode 已要求受影响用户通过相关服务商的管理后台撤销并更换 API 密钥，更新使用这些密钥的应用，同时检查近期调用记录，确认是否存在异常使用。
OpenCode 表示，目前尚无法确认相关密钥是否遭到恶意使用，初步调查也未发现其他数据泄露的证据。其还在与相关 AI 服务商讨论异常费用的退款问题，但尚未作出退款承诺。
与此同时，部分用户在 Hacker News 等平台反映出现异常 API 使用情况。
其中一名用户表示，收到 OpenCode 的安全通知时，还收到了 Anthropic 发来的邮件，显示其当月 20 美元的 API 额度已经耗尽。
OpenCode 表示，已通过电子邮件通知所有受影响用户。未收到通知邮件的用户不在此次事件的影响范围内。
目前，安全事件仍在处理中，OpenCode 正与 Anthropic、OpenAI 和 Google 合作开展补救工作。
云头条声明：如以上内容有误或侵犯到你公司、机构、单位或个人权益，请联系我们说明理由，我们会配合，无条件删除处理。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
