OpenCode 旧系统遭入侵，1.4% 控制台用户受影响
OpenCode 称攻击者连夜入侵旧系统，部分用户 API 密钥被用于产生未授权扣费，公司已开始退款。
据 techcrunch.com 报道，OpenCode 表示攻击者连夜入侵了一套旧系统，事件影响 OpenCode Console 的 1.4% 用户。这些用户的 API 密钥遭泄露，并被用于产生未授权扣费。OpenCode 将此次事件称为大规模“蒸馏攻击”，并表示已向所有受影响用户发送邮件。
开发者在 Reddit 和 X 上发布了消费提醒与未授权扣费信息，部分人报告的总金额超过 1000 美元。OpenCode 表示，针对未授权扣费的退款正在进行中。Anthropic 和 谷歌 已封禁其认为已泄露的 API 密钥。
OpenAI 表示已与 OpenCode 合作恢复访问权限，并就此次攻击中消耗的额度向其 API 客户退款。OpenCode 联合创始人 Dax Raad 表示，开源应用和命令行工具未受影响，密钥从不会到达 OpenCode。
Raad 还表示，攻击者连续 48 小时不断尝试闯入 OpenCode 的系统。OpenCode 称事件仍在持续，并建议受影响用户在每个服务商处撤销并更换密钥。
据 techcrunch.com 报道，此次入侵发生在 OpenCode 向用户免费开放 GLM-5.3-Flash 的同一晚。OpenCode 此前已获得 OpenAI 的 Daybreak Blue 项目准入，该项目为通过审核的用户提供较不易拒绝防御性安全工作的 AI 模型。
此前案例
2025 年 7 月，AI 平台 Hugging Face 曾表示，商业 AI 模型阻止其分析一次入侵活动的日志，OpenAI 随后披露这些自主 AI 代理正是其自家模型，测试期间防护措施被调低。
快速问答
哪些用户受到 OpenCode 此次事件影响？
OpenCode 称事件影响 OpenCode Console 的 1.4% 用户，其 API 密钥遭泄露并被用于未授权扣费。
OpenCode 的开源应用和命令行工具是否受影响？
联合创始人 Dax Raad 表示，开源应用和命令行工具未受影响，密钥从不会到达 OpenCode。
受影响用户现在应该怎么做？
OpenCode 表示事件仍在持续，建议受影响用户在每个服务商处撤销并更换密钥。