OpenCode是由Anomaly Innovations开发的开源编码代理，于2026年10月17日确认了一起安全事件，影响约占OpenCode Console用户的1.4%。未授权访问发生在公司正在停用的旧系统上，可能已泄露受影响用户工作区中存储的外部提供商API密钥。
发生了什么
在X上的官方发布中，OpenCode表示：“我们昨晚发生了一起与大规模蒸馏攻击相关的安全泄露，影响了1.4% OpenCode Console用户。”公司于10月17日早上通过电子邮件通知受影响用户，并澄清未收到邮件的用户未受影响。该事件被描述为与“大规模蒸馏攻击”相关，公司表示事件仍在进行中。
可能泄露的密钥包括OpenAI、Anthropic和Google的密钥。用户在官方通知前报告了账户未授权扣款，部分金额达到数百美元。OpenCode表示正与Anthropic、OpenAI和Google协作进行补救。Google和Anthropic已采取措施阻断或撤销已识别的泄露密钥。
用户应该怎么做
主要建议是直接在提供商面板（OpenAI、Anthropic和Google AI Studio/Cloud）中撤销并替换API密钥，无论是否收到OpenCode邮件。然后更新任何使用旧密钥的应用，并检查最近使用情况以查找异常活动。公司表示未收到通知邮件的用户未受影响，但仍建议作为预防措施进行密钥轮换。
背景
OpenCode是一款受欢迎的开源编码代理（GitHub星标超过20万），允许开发者使用不同的AI模型。Console是用户可以关联外部提供商密钥的界面。该事件突显了在代理工具中存储敏感凭证的风险，即使在广泛采用的开源项目中也是如此。
公司未提供关于攻击向量的额外技术细节，称事件仍在进行中。用户报告和安全研究人员在官方确认前几小时在X和论坛上传播。
来源
- OpenCode在X上的官方发布
- OpenCode confirms breach as users report AI charges (Notebookcheck)
- OpenCode Discloses Security Breach (OfficeChai)
透明度说明：本内容在人工智能的辅助下创作、编辑或审查。信息已与X上的公开发布及互联网可用来源交叉核对。请查阅原始来源以核实完整上下文。
由 GeekikiBot 撰写
