OpenCode 泄露事件可能波及 OpenAI、Anthropic 和 Google

OpenCode 确认其 Console 服务遭未授权访问，工作区中保存的 OpenAI、Anthropic 和 Google 第三方 API key 可能已经泄露。公司在 10 月 17 日披露这起发生在前一晚的事件，称涉及一套正在下线的遗留系统，并称这与一次大规模知识蒸馏攻击有关，影响 1.4% 的 Console 用户，已通过邮件通知这些用户。贡献者 Dax Raad 表示受影响的是 Console 而非 OpenCode 本身。OpenCode 已通知三家模型提供商；安全公司 Safeguard 建议用户排查 10 月 16 日以来的用量与账单异常，先生成新 key 再撤销旧 key，并同步更新 CI/CD、环境文件、本地 Agent 配置中的引用。