OpenCode Console 遭入侵：集中托管的供应商密钥面临风险

OpenCode 披露其托管 Console 服务遭入侵，影响 1.4% 的 Console 用户，这些用户均关联了外部 AI 供应商密钥。泄露的是用户保存在 Console 工作区中的 OpenAI、Anthropic、Google 密钥，部分用户报告随后出现未授权消费。OpenCode 将事件归因于“大规模蒸馏攻击”，但未说明该说法与入侵的关系、责任方，也未确认密钥是否加密。