API key 被盗刷上千美元！OpenCode 承认密钥泄露

玩 AI 编程工具的朋友注意了，你的 API key 可能正在被别人拿去“刷单”！开源编程神器 OpenCode 背后的公司 Anomaly Innovations 在 10 月 17 日亲口承认：黑客打穿了他们一套“准备下线”的旧系统，约 1.

未止

OpenCode 密钥泄露！有人一夜被刷上千美元，密钥千万别再存云端

OpenCode 一套正在下线的遗留系统被攻破，工作区里的第三方 API Key 被拿走，1.4% 的用户受影响，有人醒来发现三家账单同时跳了上千美元。铠盒AIBOX 一直在做的事，就是让这类凭证不必离开你自己的设备。

我是阿铠@AI实战教练

OpenCode 密钥被偷，有人一夜被刷上千美元！密钥别再存云上了

OpenCode 密钥被偷，有人一夜被刷上千美元！密钥别再存云上了OpenCode 密钥被偷，有人一夜被刷上千美元！密钥别再存云上了一句话结论：铠盒AIBOX 提醒你，长期 API 密钥存在第三方平台，等于把可用凭证的控制权交出去。出事的是 OpenCode。

我是阿铠@AI实战教练

OpenCode 发生安全事件 部分用户外部 API 密钥存在外泄风险

来源：环球网 【环球网科技综合报道】10月18日消息，据CyPro报道，开发平台 OpenCode 近日发生一起网络安全事件，部分用户存储的 OpenAI、Anthropic、谷歌等第三方服务 API 密钥面临泄露风险。

环球网

OpenCode披露安全漏洞：攻击者可能已获取三大AI巨头的API密钥

很多程序员都有一个习惯:把各家大模型的接口密钥，统统存进一个顺手的工具里，用起来方便省事。它近日披露发生了一起安全事件，部分用户保存的服务商凭证可能已经外泄。

人工智能学家

你的 API Key 为什么总被偷：OpenCode 一夜失守背后的"蒸馏攻击"

一觉醒来，账单刷爆了。2026年10月17日凌晨，不少OpenCode用户的手机接连震动——不是提醒你改密码，而是模型服务商发来的"用量异常"通知。有人在社交平台上晒出截图：一夜之间被刷掉400美元，有人更高，1700美元。而这些开销，全记在受害者头上。

AI和IT安全

OpenCode遭攻击：部分用户OpenAI、Anthropic等API密钥外泄

OpenCode 旧系统的访问控制失效，约 1.4% Console 用户工作区里的 OpenAI、Anthropic 等密钥可能暴露。

人人都是产品经理

OpenCode 披露安全事件：交给 AI 工具的 API 密钥，谁来守住？

写代码的任务停了，模型账单却还在增长。对于把外部模型账号接入云端工具的开发者，这是一种需要认真排查的异常。10 月 17 日，OpenCode 披露一起涉及托管 Console 服务的安全事件。公司称，约 1.

星辰大海AI远航