2026-10-19

3860

10月18日消息，OpenCode在当地时间10月16日发布公告，确认发生安全事件，遭遇大规模“蒸馏攻击”，影响约1.4%的OpenCode Console用户。受影响用户已收到公司于10月17日发送的邮件通知；若未收到，则表示未受到影响。这次事件主要影响了与外部服务提供商相关的用户。由于事件仍在处理阶段，具体细节尚未披露，但公司正与Anthropic、OpenAI及谷歌紧密合作展开补救。

邮件中透露，有人未经授权访问了OpenCode正停用的旧系统，可能导致存储在用户工作区的API密钥（如OpenAI和Anthropic的密钥）泄露。一旦这些密钥被他人获取，可能会以账户持有者名义发起请求，导致额外费用产生。

多位用户反馈出现意外费用支出，其中一名用户称，其Anthropic账户被非法扣费400美元（约合2679元人民币）；另一用户表示，其谷歌服务费用高达约200欧元（约合1505元人民币），且因“过度使用”而暂停了相关项目。此外，一些用户在收到OpenCode的通知前，已先后收到OpenAI和Anthropic的服务使用警告。 qy球友会官网