OpenCode 发生安全事件 部分用户外部 API 密钥存在外泄风险

来源：环球网 【环球网科技综合报道】10月18日消息，据CyPro报道，开发平台 OpenCode 近日发生一起网络安全事件，部分用户存储的 OpenAI、Anthropic、谷歌等第三方服务 API 密钥面临泄露风险。

环球网

OpenCode遭入侵，开发者账户被盗刷，背后竟是AI模型蒸馏攻击？

随后，OpenCode 官方确认遭遇黑客入侵，约 1.4% 的 OpenCode Console 用户受到影响，部分保存在平台上的模型 API 密钥可能泄露。

DeepTech深科技

突发GPT、Claude余额一夜清空！OpenCode爆雷

没有钓鱼链接也没有恶意软件，但你的后台钥匙早就被偷光了。昨夜OpenCode的老系统出了岔子，波及近百分之一点四的用户。程序员早上睁眼一看，额度直接见底，自动扣款短信紧跟着就来。一把泄露的凭证就能让人一夜白干。

读者

OpenCode遭攻击：部分用户OpenAI、Anthropic等API密钥外泄

IT之家 10 月 18 日消息，OpenCode 宣布，昨晚（当地时间 10 月 16 日）发生了一起安全事件，涉及大规模“蒸馏攻击”，影响了 1.4% 的 OpenCode Console 用户。

IT之家

OpenCode遭攻击：部分用户OpenAI、Anthropic等API密钥外泄

OpenCode 旧系统的访问控制失效，约 1.4% Console 用户工作区里的 OpenAI、Anthropic 等密钥可能暴露。

人人都是产品经理

GPT、Claude余额一夜清空，OpenCode爆雷

短短几小时，账上的Token几乎全被跑光，整个AI圈彻底绷不住了。事发后，开源AI编程工具OpenCode火速排查，承认这是一起安全漏洞事件。

36氪

突发，GPT、Claude余额一夜清空！OpenCode爆雷

短短几小时，账上的Token几乎全被跑光，整个AI圈彻底绷不住了。事发后，开源AI编程工具OpenCode火速排查，承认这是一起安全漏洞事件。

新智元

OpenCode 部分第三方密钥泄露，约 1.4% 的 Console 用户受到影响

信息核对截至 2026 年 10 月 18 日 17:38。下文具体时间均为北京时间（UTC+8）。第一部分公告与看法01凌晨公告：密钥可能泄露今天起床就看到了 OpenCode 的公告，在凌晨就确认发生安全事件：第三方 API 密钥可能泄露。官方称，约 1.

路人没睡醒