OpenCode Console 遭入侵，API 密钥泄露被刷

开源 AI 编码工具 OpenCode 表示其在线平台 OpenCode Console 遭入一处旧系统入侵，影响 1.4% 用户存储的 API key，有用户被产生数百甚至超过 1000 美元的未授权费用，Anthropic 和 Google 已封锁相关 key，OpenAI 配合恢复访问并退款。

我们团队与 OpenCode 合作，让那些同时也是 OpenAI API 客户的用户恢复正常使用，并退还被攻击期间本会被扣取的任何额度。 此外，你可以申请 Daybreak Blue 访问权限，使用我们的网络安全宽松配置进行防御。不要等到必须处理安全事件时才行动。我们随时提供帮助。

OpenCode 宣布当地时间 10 月 16 日晚发生大规模“蒸馏攻击”安全事件，影响 1.4% 的 OpenCode Console 用户，均为关联了外部服务提供商的用户，公司已于 17 日上午邮件通知受影响用户。

Anthropic 的 Lydia Hallie 表示团队正与 OpenCode 协作处理前一日发生的安全泄露，已撤销疑似受影响的 Claude API 密钥，并建议在 OpenCode 保存过密钥的用户重新创建一个以策安全。OpenCode 此前称这是与大规模蒸馏攻击相关的泄露，影响其 Console 1.4% 的用户，已邮件通知受影响者，事件仍在处理中，正与 Anthropic、OpenAI 和 Google 合作补救。

OpenCode 通报遭大规模蒸馏攻击，1.4% 的 Console 用户受影响，已邮件通知并与 Anthropic、OpenAI、Google 合作处置。Nathan Lambert 对此评论称，把窃取 API 密钥的网络攻击归入蒸馏一词很反常，将流向中国的模型转发站混为一谈同样如此，且相关流量规模为何如此之大、与模型训练有何关联并不清楚。

OpenCode 发布官方声明称，前一晚发生大规模蒸馏攻击安全漏洞，影响 1.4% 的 OpenCode Console 用户，均为关联了外部提供商的用户，已通过邮件逐一通知。

OpenCode 通报昨晚发生安全漏洞，源于一次大规模蒸馏攻击，影响 1.4% 的 OpenCode Console 用户。受影响的是链接了外部提供商的部分用户，官方已在当天上午通过邮件逐一通知，未收到邮件即未受影响。事件仍在处理中，细节暂不公开，OpenCode 正与 Anthropic、OpenAI 和 Google 合作 remediation。

OpenCode 昨晚发生一起安全漏洞事件，源于一次大规模蒸馏攻击，影响了 1.4% 的 OpenCode Console 用户，官方已于当天上午通过邮件通知全部受影响用户。事件仍在处理中，暂不能透露更多细节，OpenCode 正与 Anthropic、OpenAI 和 Google 合作补救。