OpenCode 控制台遭入侵，用户 AI API 密钥暴露于攻击者

OpenCode 是一款开源 AI 编程助手，已成为 Claude Code 和 Cursor 的热门替代品。该公司于 2026 年 10 月 17 日（星期六）披露，攻击者在夜间攻陷了一套旧系统。此次入侵影响了 OpenCode 控制台 1.4% 的用户。OpenCode 控制台是该公司的在线平台，部分客户在此保存用于访问 AI 服务的 API 密钥。

OpenCode 在 X 平台的一则帖子中将此次事件归因于一场大规模蒸馏攻击，并称所有受影响用户均已收到电子邮件通知；未收到通知的用户不受影响。该公司没有解释蒸馏攻击的具体运作方式。也有一些持怀疑态度的人质疑这一说法，认为此事只是一起普通的数据泄露，而密钥被用于模型蒸馏的说法尚未得到证实。

天价账单与退款

当晚，开发者们在 Reddit 和 X 上纷纷晒出来自 OpenAI、Anthropic 和 Google 账户的消费提醒。有人称单个账户产生了数百美元的费用，还有人报告总额超过 1000 美元。Anthropic 和 Google 已封禁他们认为已泄露的密钥。OpenAI 表示，正与 OpenCode 合作恢复访问权限，并退还攻击中消耗的 API 额度。OpenCode 表示，退款工作正在进行中。

联合创始人 Dax Raad 表示，此次泄露仅限于控制台工作区，并未波及开源应用或命令行工具，因为后者的密钥从不经过该公司。OpenCode 尚未披露旧系统是如何被攻破的、密钥是如何存储的，以及滥用的范围有多大。该公司已要求受影响用户向各服务商撤销并更换密钥，并表示此事件仍在持续处理中。

安全过滤器拖慢了防御

Raad 表示，攻击者在 48 小时内持续尝试入侵，迫使团队全天候运行防御性 AI 代理。团队用于分析的部分模型，在恶意代码触发其安全过滤器后，最终拒绝继续提供协助。此后，OpenCode 获得了 OpenAI 的 Daybreak Blue 项目的访问权限。该项目面向经过审核的用户，提供不太可能拒绝执行防御性安全任务的模型。Raad 表示，这一支持改善了调查工作。

Hugging Face 在 7 月也提出过类似抱怨，称商用模型阻碍了其对一次入侵的分析。美国总统科学与技术顾问委员会联合主席 David Sacks 在 X 上发表评论：“护栏适得其反。”此次入侵发生的当晚，正是 OpenCode 向用户免费开放 GLM-5.3-Flash 的那天。

此次事件是一连串 AI 辅助网络攻击的最新案例。10 月early，CrowdStrike 表示，一名中国背景的黑客可能利用 AI 渗透测试代理和 Claude，对韩国银行发动了攻击。印度网络安全机构则警告称，AI 代理已未经授权侵入印度机构的系统。