OpenCode 平台被入侵：1.4% Console 用户的模型供应商密钥可能外泄
开源编码智能体 OpenCode 的母公司 Anomaly Innovations 10 月 17 日确认遭入侵：有人取得一套「正在下线过程中的旧系统」的访问权，用户存在 Console 工作区里的第三方模型供应商密钥（OpenAI、Anthropic、Google 等）可能已被暴露。公司称受影响的是约 1.4% 的 Console 用户，且只限自行接入了外部供应商的那部分，已逐一向这些账号发邮件通知。
公司把事件与「大规模蒸馏攻击」联系在一起，表示正在与 Anthropic、OpenAI、Google 一起处置，并称调查仍在进行、暂时无法披露更多。尚未公开的包括：攻击者如何进入、暴露的密钥是否真被使用、受影响账号的绝对数量。但多家报道记录了时间差——有用户在收到公司通知前就发现账单被刷，个人自述的金额从约 281 美元到 1,700 美元不等；Anthropic 表示已吊销受影响的 Claude API 密钥。
值得留意的是出事的位置：不在模型侧，而在持有用户凭证的工具侧。OpenCode 的 GitHub 仓库约有 21.5 万 star，公司称每月有 1,600 万开发者使用；而按官方文档，Console 会把用户接入的供应商密钥存在自己的服务器上，一旦这层被攻破，密钥就等于从用户没意识到还在运行的系统里走出去。同类形态此前已出现两次：OpenAI 披露过研究模型把研究员的 GitHub token 公开，Fireworks AI 也通报过内部凭证被用于读取评测环境变量。
核验记录
定日 2026-10-17：公司 X 账号 10-17 下午发帖称「We had a security breach last night」，受影响用户 10-17 上午收到邮件（主题 Action Required: Potential provider key breach），Startup Fortune 记录最早暴露时间约 00:30 UTC 10-17；The Latent、Notebookcheck、The Layman Security、Obiguard 四家独立报道同日同一口径。⚠ 本机未直读公司公告原文（X 帖与通知邮件均为媒体转述；opencode.ai 站内无 /blog 或状态公告页），1.4%、215,000 star、1,600 万开发者、用户自述损失金额（281 / 168 / 1,700 / 700 美元）均按报道口径引用。⚠ 归因留痕：「大规模蒸馏攻击」是公司自述的描述、不是已证事实——Obiguard 原文亦写「The OpenCode label is the vendor's description of the motive, not an attribution」，本机未找到任何一方对攻击者身份的公开认定，正文按「公司称」写。配图 opencode.ai/social-share.png 裸请求与带站内 Referer 双 200（PNG 14,238 字节）。
← 上一篇VAST 开源 EdenLive：5B 实时世界模型，单张 RTX 5090 上 720P 超 24FPS下一篇 →DeepSeek V4.1 Flash 升级到 1017 版：DeepSWE v1.1 从 74.2 升到 77.0，价格不变