OpenCode 遭蒸馏攻击致 API 密钥泄露，1.4% 控制台用户受影响

开源 AI 编程项目 OpenCode 通知部分用户，其关联外部服务商的 API 密钥在一起安全事件中泄露，受影响范围为其控制台用户的 1.4%。项目方称此次事件源于一场大规模蒸馏攻击，最早可能从 2026 年 10 月 17 日 00:30 UTC 开始暴露，目前未发现数据泄露。有用户报告出现数百至 1700 美元以上的未授权扣费，部分 Google Cloud 项目因检测到异常活动被暂停，OpenCode 表示正与 Google、OpenAI 和 Anthropic 合作处理并提及可能补偿。