先了解这件事
OpenCode披露,前一晚发生一起与大规模蒸馏攻击相关的安全事件,影响1.4%的OpenCode Console用户,受影响的是绑定了外部服务商的那部分用户;公司已于18日早上通过邮件通知全部受影响用户,未收到邮件者不受影响,事件仍在处置中,OpenCode表示正与Anthropic、OpenAI和Google合作修复。同日,Nathan Lambert提出质疑,认为把窃取API密钥的网络攻击和“模型转运站”都归入“蒸馏”名下很奇怪,也不清楚这与模型训练有何关系。随后,Anthropic的Lydia Hallie表示团队正与OpenCode合作处理该泄露事件,已撤销其认为受影响的Claude API密钥,并建议曾在OpenCode中保存密钥的用户新建密钥。
AI 根据公开报道生成
最新动态 · 相关讨论
钛媒体 · AGI 参与了这场讨论事件进展
3 个已确认进展
- 来源：opencode
- 来源：Nathan Lambert
- 来源：Lydia Hallie
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月20日
TechCrunch AI
OpenCode Console 遭攻击，1.4% 用户 API 密钥泄露并被刷出费用
开源 AI 编码工具 OpenCode 称，攻击者夜间入侵其旧系统，影响 OpenCode Console 在线平台 1.4% 的用户，该平台用于存放部分用户的 API 密钥。有开发者报告 OpenAI、Anthropic 和 Google AI 账户出现未授权扣费，个别账户达数百美元，少数超过 1000 美元；Anthropic 和 Google 封禁了相关密钥，OpenAI 表示已与 OpenCode 合作恢复访问并退还受影响 API 客户的额度，OpenCode 称退款正在进行。联合创始人 Dax Raad 表示受影响范围仅限 Console，开源应用和命令行工具未受影响，密钥不会传到 OpenCode 手中。
BleepingComputer
OpenCode 遭蒸馏攻击致 API 密钥泄露，1.4% 控制台用户受影响
开源 AI 编程项目 OpenCode 通知部分用户，其关联外部服务商的 API 密钥在一起安全事件中泄露，受影响范围为其控制台用户的 1.4%。项目方称此次事件源于一场大规模蒸馏攻击，最早可能从 2026 年 10 月 17 日 00:30 UTC 开始暴露，目前未发现数据泄露。有用户报告出现数百至 1700 美元以上的未授权扣费，部分 Google Cloud 项目因检测到异常活动被暂停，OpenCode 表示正与 Google、OpenAI 和 Anthropic 合作处理并提及可能补偿。
10月18日
IT之家·人工智能
OpenCode 遭攻击，1.4% 用户 OpenAI、Anthropic 等 API 密钥或外泄
OpenCode 宣布当地时间 10 月 16 日晚发生一起涉及大规模“蒸馏攻击”的安全事件，影响 1.4% 的 OpenCode Console 用户，公司已于 10 月 17 日上午通过邮件通知受影响用户。有人未经授权访问了该公司正处于停用流程中的一个旧系统，用户工作区中存储的 OpenAI、Anthropic 等 API 密钥可能已泄露，OpenCode 正与 Anthropic、OpenAI 和谷歌合作采取补救措施。有用户反映 Anthropic 账户产生 400 美元未经授权扣费，另有用户谷歌服务费用约 200 欧元且项目因“过度滥用”被暂停。
Lydia Hallie精选
Anthropic 因 OpenCode 泄露事件撤销受影响 Claude API 密钥
Anthropic 的 Lydia Hallie 表示，团队正与 OpenCode 合作处理前一天的泄露事件，已撤销其认为受影响的 Claude API 密钥，并建议曾在 OpenCode 中保存密钥的用户新建一个密钥。被引用的 OpenCode 公告称，此次安全事件与一次大规模知识蒸馏攻击有关，影响 1.4% 的 OpenCode Console 用户，受影响的是关联了外部提供商的子集用户，公司正与 Anthropic、OpenAI 和 Google 合作处置。
Nathan Lambert
Nathan Lambert 质疑“蒸馏”一词被滥用
OpenCode 称遭遇大规模蒸馏攻击，影响 1.4% 的 Console 用户。Nathan Lambert 评论称，把窃取 API key 的网络攻击和“模型转运站”都归入“蒸馏”名下很奇怪，不清楚为何规模如此之大，也不清楚这与模型训练有何关系。
Testing Catalog
OpenCode 就蒸馏攻击发声明：1.4% 用户受影响，OpenAI、Anthropic、Google 余额被耗尽
OpenCode 就一起大规模蒸馏攻击发布官方声明，称事件影响 1.4% 的 OpenCode Console 用户，受影响的是关联了外部提供商的用户子集，已于当天上午通过邮件通知，未收到邮件即未受影响。TestingCatalog 转述称，OpenAI、Anthropic 和 Google 上部分 OpenCode 用户的余额被耗尽，事件仍在处理中，OpenCode 正与这三家合作修复。
opencode精选
OpenCode 遭大规模蒸馏攻击，1.4% Console 用户受影响
OpenCode 披露昨晚发生一起与大规模蒸馏攻击相关的安全事件，影响 1.4% 的 OpenCode Console 用户，已于今早通过邮件通知全部受影响用户。未收到邮件的用户不受影响，受影响的是绑定了外部服务商的那部分用户。事件仍在处置中，OpenCode 表示正与 Anthropic、OpenAI 和 Google 合作修复。
本事件热度走势
- 当前
- 14
- 区间峰值
- 60 10月18日 22:00
- 近 24 小时变化
- —
移动指针或点击图表可查看每小时热度；键盘可用左右方向键切换。