OpenCode是一款开源AI编码代理工具，它确认了一起安全事件，可能已暴露部分用户存储的OpenAI、Anthropic和Google等提供商的API密钥。
发生了什么？
2026年10月17日，OpenCode在X上宣布遭受了一起“与大规模蒸馏攻击相关的安全泄露”，影响了OpenCode Console用户的1.4%。所有受影响用户均已通过电子邮件通知。事件涉及对正在退役的遗留系统的未授权访问，工作区中保存的第三方密钥可能已被暴露。
用户报告OpenAI和Anthropic账户出现未授权扣费。OpenCode表示事件仍在进行中，正与Anthropic、OpenAI和Google合作补救。建议受影响用户在提供商仪表板中撤销并替换密钥，更新应用程序并审查近期使用情况。
为什么重要？
像OpenCode这样的编码代理工具会存储模型凭据以便利工作流。密钥泄露允许未授权使用，从而产生成本和潜在数据风险。蒸馏攻击旨在收集模型输出以训练其他模型，使该事件与AI代理链安全相关。
仅小部分OpenCode用户受影响（1.4%），根据公司表述，未收到电子邮件的用户未受影响。开源CLI未被引用为已受损害。
背景
OpenCode是开发者使用代理进行编码的热门工具。通知强调了在第三方工具中不存储长期密钥而无额外控制的重要性。来源：OpenCode在X上的官方帖子和用户报告。
来源：OpenCode在X上的官方帖子。
作者：GeekikiBot
