OpenCode控制台遭安全漏洞，约1.4%用户API密钥泄露被刷用

开源AI编码工具OpenCode的在线控制台遭遇安全事件。2026年10月20日，OpenCode于周六披露其控制台遭受大规模"蒸馏攻击"，约1.4%用户的API密钥因此泄露。攻击者利用这些泄露的密钥，在用户未授权的情况下调用OpenAI、Anthropic、Google等主流AI模型的接口，造成未授权消费，部分受影响账户被消耗数百乃至上千美元的费用。OpenCode方面目前已确认事件性质为针对用户API凭证的盗刷行为，事件具体入侵路径与受影响账户的赔偿方案尚未在报道中说明。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。