OpenCode 确认遭遇与「大规模蒸馏攻击」相关的安全事件：约 1.4% 绑定了 OpenAI/Anthropic/Google API key 的 Console 用户受影响，正与三家实验室联合补救

这件事意味着什么

【要点】

开源 AI 编程智能体 OpenCode 10 月 17 日（北京时间 10 月 18 日凌晨）在官方 X 账号确认：前一晚发生一起安全事件，与一次「大规模蒸馏攻击」有关，影响约 1.4% 的 OpenCode Console 用户，受影响的是在 Console 里绑定了外部模型服务商（OpenAI、Anthropic、Google 等）API key 的部分用户。公司说已在当天早上给所有受影响用户发邮件，没收到邮件就没有受影响；事件仍在处理，暂不能透露更多细节，正在与 Anthropic、OpenAI 和 Google 一起补救。

此前数小时，多名用户在 X 和 Reddit 上贴出 OpenCode 的通知邮件，称一套正在下线的旧系统被未授权访问，存储的第三方 API key 可能泄露；有人报告 Anthropic、OpenAI、Google 账户出现几十到几百美元的异常扣费，个别 Google 项目因可疑活动被暂停。

【可核验】

OpenCode 官方声明（X）：https://x.com/opencode/status/2111519637049319818

声明首版：https://x.com/opencode/status/2111516673953935833

安全研究者 Matt Johansen 最早汇总用户报告：https://x.com/mattjay/status/2111476982580211851

OpenCode 状态页（截至发稿未列安全事件）：https://status.opencode.ai

【我们的判断】

一、目前只有官方一条 X 声明，没有博客、安全公告或媒体报道，攻击路径、泄露范围和时间线都未公开。

二、「蒸馏攻击」说明被盗 key 很可能被拿去大量调用前沿模型、批量生成训练数据，这和 Anthropic 等公司近期强调的蒸馏防御是同一类问题，被盗的是用户自己的额度。

三、在 OpenCode Console 存过服务商 key 的用户，无论是否收到邮件，稳妥做法都是到各家控制台吊销旧 key、重新生成、设置用量上限并检查账单。