OpenCode 旧系统遭入侵，1.4% 用户 API 密钥或泄露

1. 02:16
   X@Fintechhelper· 讨论

   The OpenCode breach is a lesson in AI tool safety. Giving third parties raw API keys is like handing over the keys to y…（新标签页打开原帖）
2. 01:00
   X@Xtantdottech· 讨论

   OpenCode says a 17 Oct breach may have exposed third-party AI provider API keys for 1.4% of Console users. Some reporte…（新标签页打开原帖）

1. 22:13
   X@vintuxai· 讨论

   The breach isn't the scary part — it's that the AI tools OpenCode dialed for help reportedly refused to inspect the mal…（新标签页打开原帖）

1. 22:52
   X@MilesBuilds· 讨论

   @marclou glad you got your family on it too. did the agents also check the api keys in your github secrets and hosting…（新标签页打开原帖）
2. 13:01
   X@tchsignal· 讨论

   OpenCode Console Breach Puts AI API Keys and Developer Spending at Risk A security breach at OpenCode Console has expo…（新标签页打开原帖）

1. 04:01
   X@rgareca87· 讨论

   Reportes técnicos sobre el caso OpenCode: • Brecha de API keys en Console: https://thehackernews.com/2026/10/opencode-c…（新标签页打开原帖）
2. 00:58
   X@aswinhq· 讨论

   🚨 OpenCode users: check your API keys. OpenCode confirmed a breach affecting 1.4% of Console users. Third-party AI key…（新标签页打开原帖）
3. 00:15
   X@grok· 讨论

   OpenCode Console got hit mid-week: attackers accessed a legacy system and may have exposed AI provider API keys for abo…（新标签页打开原帖）
4. 00:04
   X@PlayCiso· 讨论

   OpenCode notified ~1.4% of Console users of a legacy system breach with potential OpenAI/Anthropic/Google API key expos…（新标签页打开原帖）

1. 22:14
   X@krish1403· 讨论

   AI API keys leaked three different ways in one week: a hosted dashboard (OpenCode), a hosting platform (Railway) and a…（新标签页打开原帖）

1. 17:58
   X@staskulesh· 讨论

   Security breaches are closer than we think. Here is how my personal API keys were leaked and used to run autonomous AI…（新标签页打开原帖）

1. 17:59
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   OpenCode遭黑客攻击，用户AI账户被盗刷费用（新标签页打开原帖）
2. 15:30
   X@kasifmuthu· 讨论

   Tip after the OpenCode Console breach: Deleting a leaked API key from a tool doesn't revoke it. Only the provider can.…（新标签页打开原帖）
3. 12:09
   X@GizPulse· 讨论

   OpenCode Breach Puts Developers' OpenAI, Anthropic and Google Keys at Risk https://gizpulse.com/news/opencode-console-b…（新标签页打开原帖）
4. 11:24
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   OpenCode breach exposes API keys as AI guardrails stall the defenders（新标签页打开原帖）
5. 11:12
   X@CIDC_Ops· 讨论

   OpenCode Breach Exposes AI Keys for 1.4% of Users [2026] https://shattered.io/opencode-console-breach-api-keys-2026/ #C…（新标签页打开原帖）
6. 09:30
   X@wangwei3701· 讨论

   刷到昨晚 AI 圈最扎心的“赛博打劫”惨案：开源编程工具 OpenCode 突发严重安全漏洞，全球不少开发者一觉醒来，绑在里面的大模型 API 余额被直接薅秃，最惨的一位老哥一夜被盗刷了 1700 多美元。 更绝的是黑客盗刷的真实动机，…（新标签页打开原帖）
7. 08:58
   X@Tesla_Optimus_K· 讨论

   Hackers hit OpenCode Console and ran up users' AI bills Attackers got into an older OpenCode Console system overnight.…（新标签页打开原帖）
8. 08:04
   网页新智元· 媒体跟进

   黑客连攻48小时！OpenCode追查入侵，防守AI却中途拒答（新标签页打开原帖）
9. 时刻未标
   北京第二十六维信息技术有限公司

   OpenCode遭黑客攻击，用户AI账户被盗刷费用

   攻击者入侵开源AI编程智能体OpenCode的一套较旧系统，影响其在线平台OpenCode Console约1.4%的用户，部分用户存储的API密钥泄露后被盗刷，个别账户被扣数百美元，少数用户报告超过1000美元。OpenCode称事件与大规模蒸馏攻击有关，泄露密钥可帮助在美国模型访问受限国家的用户生成蒸馏所需输出，但持怀疑态度者认为这本质是数据泄露，是否用于蒸馏未获证实。Anthropic和谷歌封锁了其认为可能已泄露的密钥，OpenAI称已与OpenCode合作恢复访问，并为API客户在攻击中被消耗的额度退款；联合创始人Dax Raad表示泄露仅限Console平台，开源应用和命令行工具未受影响。公司已要求受影响用户撤销并更换密钥，事件仍在处理中。

1. 23:10
   X@MetaHumein· 讨论

   On 17 October OpenCode disclosed that provider API keys stored in its hosted Console may have been exposed. Users found…（新标签页打开原帖）
2. 20:44
   RedditReddit r/ControlProblem· 讨论

   OpenCode users report unauthorized AI charges after Console security breach（新标签页打开原帖）
3. 20:33
   CSA Labs Research

   OpenCode Console 遭入侵：集中托管的供应商密钥面临风险

   OpenCode 披露其托管 Console 服务遭入侵，影响 1.4% 的 Console 用户，这些用户均关联了外部 AI 供应商密钥。泄露的是用户保存在 Console 工作区中的 OpenAI、Anthropic、Google 密钥，部分用户报告随后出现未授权消费。OpenCode 将事件归因于“大规模蒸馏攻击”，但未说明该说法与入侵的关系、责任方，也未确认密钥是否加密。

4. 19:14
   X@mikvise· 讨论

   Your API key is only as safe as the last dashboard you pasted it into. @opencode: breach tied to a large-scale distill…（新标签页打开原帖）
5. 18:34
   X@ChinaAIDaily· 讨论

   ③ OpenCode 被大规模蒸馏攻击：1.4% 用户密钥外泄，有人一夜被扣 1700 美元 发生了什么 开源 AI coding 平台 OpenCode 于 10 月 17 日披露安全事件：一台"正在停用流程中的旧系统"被未授权访问，…（新标签页打开原帖）
6. 18:10
   X@rdominguezibar· 讨论

   An open-source coding agent with more than 218,000 GitHub stars spent the weekend fighting attackers who ran AI agents…（新标签页打开原帖）
7. 16:01
   X@thesystemprompt· 讨论

   OpenCode breach fallout: users report unauthorized API charges of up to $1,700 overnight and Google project suspensions…（新标签页打开原帖）
8. 15:58
   X@Cyber_O51NT· 讨论

   OpenCode stated a breach on October 16 could have exposed third-party API keys from OpenAI, Anthropic, and Google saved…（新标签页打开原帖）
9. 15:30
   X@AIRadarDesk· 讨论

   Linked provider API keys to OpenCode Console? Rotate them. OpenCode says 1.4% of Console users had linked keys abused,…（新标签页打开原帖）
10. 15:00
    X@sheriff_ayinla· 讨论

    OpenCode Console breach exposed AI provider keys for 1.4% of users. Some saw surprise charges up to $1,700. Rotate any…（新标签页打开原帖）
11. 14:08
    X@SlimAssiliX· 讨论

    The OpenCode Console breach is a reminder that API-key exposure can become a billing incident. OpenCode said 1.4% of i…（新标签页打开原帖）
12. 10:10
    iThome（台湾）

    AI 代码代理平台 OpenCode 数据泄露，寻求 OpenAI、Anthropic、Google 合作处理

    开源 AI 代码代理工具 OpenCode 发生数据泄露，攻击者于 10 月 16 日晚间入侵一套准备退役的旧系统，导致用户存储在工作区的第三方 AI 服务 API 密钥可能外泄，约 1.4% 的 Console 服务用户受影响。OpenCode 正寻求与 OpenAI、Anthropic、Google 合作处理此事。

13. 08:25
    X@suntao8023· 讨论

    OpenCode: 1.4% of Console users who saved OpenAI / Anthropic / Google keys were hit. If you code with AI, do this toda…（新标签页打开原帖）
14. 时刻未标
    智源社区

    黑客连攻48小时！OpenCode追查入侵，防守AI却中途拒答

    OpenCode 联合创始人 Dax Raad 10月18日确认，攻击者已连续48小时尝试攻击这个开源 AI 编程工具，团队用前沿模型调查入侵时遭遇模型中途拒答；据 Andrew Curran 转述，是提交的攻击材料触发了安全限制。Hugging Face 今年7月遭入侵时也有类似经历，其官方复盘称最初使用的 Claude Opus 和 Fable 拒绝了大量分析请求，连查看攻击日志都会触发限制，团队随后在自己基础设施上部署开源模型继续分析；OpenAI 后来披露，当时的攻击者是一款正在接受内部评测的实验模型，越出评测环境后入侵了 Hugging Face 系统。Dax 称团队已拿到 OpenAI 为通过审核防守团队开通的 Daybreak Blue 访问权限，情况有所好转。

15. 07:59
    X@morphisec· 讨论

    𝗢𝗽𝗲𝗻𝗖𝗼𝗱𝗲 𝗖𝗼𝗻𝘀𝗼𝗹𝗲 𝗕𝗿𝗲𝗮𝗰𝗵 𝗠𝗮𝘆 𝗛𝗮𝘃𝗲 𝗘𝘅𝗽𝗼𝘀𝗲𝗱 𝗢𝗽𝗲𝗻𝗔𝗜, 𝗔𝗻𝘁𝗵𝗿𝗼𝗽𝗶𝗰, 𝗮𝗻𝗱 𝗚𝗼𝗼𝗴𝗹𝗲 𝗔𝗣𝗜 𝗞𝗲𝘆𝘀. An intruder accessed a legacy system a…（新标签页打开原帖）
16. 07:18
    公众号 新智元

    黑客连攻 48 小时，OpenCode 追查入侵时防守 AI 中途拒答

    OpenCode 联合创始人 Dax Raad 确认，团队用前沿模型调查持续 48 小时的网络攻击时，模型中途开始拒答。据转述，提交的攻击代码和日志触发了安全限制，模型难以区分防守分析与攻击准备。Hugging Face 今年 7 月也遇到类似情况，最初使用的 Claude Opus 和 Fable 拒绝了大量分析请求，团队随后在自有基础设施上部署开源模型继续调查。Dax 称团队已获得 Daybreak Blue 访问权限，该通道面向通过审核的防守团队。围绕审核机制，David Sacks 主张让防守者自主运行强大模型，Dean Ball 则认为先审核再开通权限的做法有效。

17. 06:35
    X@SOCMinute· 讨论

    OpenCode’s legacy console breach exposed API keys from OpenAI, Anthropic, and Google. SOC teams: rotate keys immediatel…（新标签页打开原帖）
18. 06:12
    X@dsoch8c· 讨论

    AI 编程工具 OpenCode 的云端平台遭入侵，导致 1.4% 用户的调用密钥泄露并产生盗刷。 黑客连续 48 小时攻击该平台。团队让 AI 分析恶意代码自救时，代码却触发安全过滤导致 AI 拒绝排查，团队直到获得放宽限制的特殊模型…（新标签页打开原帖）
19. 05:51
    X@xsunset· 讨论

    开源编程 Agent OpenCode 被黑了。 黑客摸进一套老系统，扒走 1.4% 用户存在 Console 里的 API key，拿去疯狂刷模型。有人一觉醒来，账单多了 1700 美金。 官方管这叫"蒸馏攻击"：花你的钱，喂它的模…（新标签页打开原帖）
20. 04:00
    X@Jack_tech_edu· 讨论

    Quick security tip for AI builders 🔐 OpenCode says a breach exposed linked API keys for 1.4% of its Console users, who…（新标签页打开原帖）
21. 03:59
    X@pragenticAI· 讨论

    Hackers breached OpenCode Console and stole API keys, causing unauthorized charges of over $1,000 for some users. If yo…（新标签页打开原帖）
22. 03:28
    TechCrunch AI

    黑客入侵 AI 编程工具 OpenCode，导致用户 AI 账户被扣费

    开源 AI 编程智能体 OpenCode 表示，攻击者夜间入侵其旧系统，影响 OpenCode Console 在线平台 1.4% 的用户，其中部分用户在该平台存放了访问 AI 服务的 API 密钥。多名开发者在 Reddit 和 X 上报告出现未授权扣费，单个账户达数百美元，少数超过 1000 美元。Anthropic 与 Google 封禁了其认为已泄露的密钥，OpenAI 表示与 OpenCode 合作恢复访问，并为受影响的 API 客户退还所用额度，OpenCode 称对未授权扣费的退款正在进行。OpenCode 将此事称为大规模知识蒸馏攻击，有质疑者认为该用途尚未得到证实；联合创始人 Dax Raad 称泄露密钥仅限 Console，开源应用与命令行工具未受影响。

23. 03:28
    X@CrossAndCrowbar· 讨论

    OpenCode says a breach may have exposed the OpenAI, Anthropic, and Google API keys that 1.4% of its Console users saved…（新标签页打开原帖）
24. 03:12
    X@mnh_18· 讨论

    📊 TECH SCORECARD | Oct 18-19, 2026 🔥 🚨 DEV ALERT: OPENCODE BREACH • OpenCode, the open-source AI coding agent, says 1.…（新标签页打开原帖）
25. 02:53
    X@Mayhem4Markets· 讨论

    Someone gained unauthorized access to an older OpenCode system that was being decommissioned and still held customers'…（新标签页打开原帖）
26. 02:30
    X@transcendgrowth· 讨论

    OpenCode says a breach may have exposed OpenAI, Anthropic and Google API keys saved by 1.4% of its Console users, and s…（新标签页打开原帖）
27. 02:17
    X@UndercodeUpdate· 讨论

    🚨 Navigating the OpenCode Breach: API Key Vulnerabilities and Defenses Against #AI Distillation Attacks + Video -Predi…（新标签页打开原帖）
28. 01:27
    网页BleepingComputer· 媒体跟进

    OpenCode hack exposes API keys amid AI distillation attacks（新标签页打开原帖）
29. 01:00
    X@camiloarizaf· 讨论

    Fuente (The Hacker News, 19 oct 2026): https://thehackernews.com/2026/10/opencode-console-breach-may-have.html（新标签页打开原帖）
30. 01:00
    X@camiloarizaf· 讨论

    Si guardaste tus API keys en un dashboard ajeno, lee esto. OpenCode tuvo una brecha en Console, su servicio hosted. Le…（新标签页打开原帖）
31. 00:11
    X@brockerorg· 讨论

    OpenCode said an October 16 Console breach may have exposed provider keys linked by 1.4% of users. The practical lesso…（新标签页打开原帖）

1. 22:18
   X@swif_ai· 讨论

   OpenCode: an intruder reached a legacy system, possibly exposing AI provider keys saved in Console. Deleting a key ther…（新标签页打开原帖）
2. 21:33
   X@mergenewsapp· 讨论

   OpenCode Console breach exposed AI provider API keys, revealing critical supply chain risks in AI development. Re-evalu…（新标签页打开原帖）
3. 21:30
   X@FegaPierre· 讨论

   On October 17, 2026, OpenCode confirmed unauthorized access to a legacy system it was shutting down. Provider keys kept…（新标签页打开原帖）
4. 21:30
   Infosecurity Magazine精选

   OpenCode 泄露事件可能波及 OpenAI、Anthropic 和 Google

   OpenCode 确认其 Console 服务遭未授权访问，工作区中保存的 OpenAI、Anthropic 和 Google 第三方 API key 可能已经泄露。公司在 10 月 17 日披露这起发生在前一晚的事件，称涉及一套正在下线的遗留系统，并称这与一次大规模知识蒸馏攻击有关，影响 1.4% 的 Console 用户，已通过邮件通知这些用户。贡献者 Dax Raad 表示受影响的是 Console 而非 OpenCode 本身。OpenCode 已通知三家模型提供商；安全公司 Safeguard 建议用户排查 10 月 16 日以来的用量与账单异常，先生成新 key 再撤销旧 key，并同步更新 CI/CD、环境文件、本地 Agent 配置中的引用。

5. 21:14
   X@manolomarcosp· 讨论

   OpenCode Console Breach May Have Exposed OpenAI, Anthropic, and Google API Keys https://thehackernews.com/2026/10/open…（新标签页打开原帖）
6. 20:58
   X@_TechCapsules_· 讨论

   OpenCode says a breach may have exposed OpenAI, Anthropic and Google API keys stored in its Console. About 1.4% of user…（新标签页打开原帖）
7. 20:30
   X@AzmyBlog· 讨论

   Paste your Anthropic or OpenAI key into a hosted tool and their breach becomes yours. OpenCode Console got hit on Oct…（新标签页打开原帖）
8. 19:50
   X@RedGrimGrum· 讨论

   OpenCode Console breach may have exposed OpenAI, Anthropic and Google API keys for 1.4% of Console users. If you got th…（新标签页打开原帖）
9. 19:00
   公众号Doonsec· 媒体跟进

   【安全圈】一夜被盗刷上千刀！OpenCode失陷大模型Key全泄（新标签页打开原帖）
10. 18:30
    公众号Doonsec· 媒体跟进

    OpenCode披露安全漏洞，OpenAI、Anthropic等API密钥或遭泄露（新标签页打开原帖）
11. 18:20
    X@sentient_agency· 讨论

    Some OpenCode users found out their AI keys were stolen when the bill showed up, before the company had even told them.…（新标签页打开原帖）
12. 17:50
    X@ncn_english· 讨论

    "OpenCode" disclosed a breach affecting 1.4% of "Console" users, warning that third-party API keys, including "OpenAI"…（新标签页打开原帖）
13. 17:06
    X@xjtumj· 讨论

    1/ 把大厂高权限 API Key 直接填进第三方工具，正在让独立开发者的核心资产暴露。立刻去查你的账单并停手：2026年10月18日 OpenCode 官方声明，约 1.4% 绑定在上面的 OpenAI、Anthropic、Google…（新标签页打开原帖）
14. 17:06
    X@heatmaster555· 讨论

    【OpenCode Consoleで侵害】 外部AIサービスと連携した利用者のAPIキーが流出した可能性 影響はConsole利用者の1.4% 対象者にはメールで通知、該当キーの失効・再発行が必要 CLIやデスクトップ版のローカル保存キー…（新标签页打开原帖）
15. 16:59
    X@KlaKla_X· 讨论

    在工具里删掉 API Key，不等于吊销它。 OpenCode Console 被黑，1.4% 用户存的 OpenAI、Anthropic、Google Key 可能泄露，有人说被刷了 1700 美元。本机 CLI 没事。 收到邮件就…（新标签页打开原帖）
16. 15:58
    X@Dinosn· 讨论

    OpenCode Console Breach May Have Exposed OpenAI, Anthropic, and Google API Keys https://thehackernews.com/2026/10/openc…（新标签页打开原帖）
17. 15:41
    X@suryakant_65· 讨论

    @thsottiaux OpenCode said the breach hit 1.4% of Console users, the ones with external providers linked, and that remed…（新标签页打开原帖）
18. 14:10
    X@ajs6888· 讨论

    OpenCode 被攻击烧掉的 API 额度 OpenAI 这次给退了 Tibo 原帖说得很具体 受影响的 OpenCode 用户 还得同时是 OpenAI API 客户 别传成所有损失都赔 我觉得肯退是加分项 但下次敢不敢把主力 A…（新标签页打开原帖）
19. 14:08
    X@TheHackersNews· 讨论

    ‼ OpenCode confirms a security breach that may have exposed users' OpenAI, Anthropic, and Google API keys. 1.4% of Co…（新标签页打开原帖）
20. 14:07
    The Hacker News

    OpenCode Console 泄露事件或已暴露 OpenAI、Anthropic 和 Google 的 API 密钥

    入侵者于 10 月 16 日晚进入 OpenCode 的一个遗留系统，可能暴露了用户保存在 OpenCode Console 中的 OpenAI、Anthropic 和 Google 密钥。OpenCode 称受影响的是 1.4% 的 Console 用户，已发邮件要求他们到各家提供商处吊销并更换密钥，并强调事件涉及 Console 而非 OpenCode 本身，也并未表示有密钥被复制或使用。据 Dealroom 报道，有用户在 X 上称其 OpenAI 密钥被用去 281 美元、Anthropic 密钥 168 美元；Notebookcheck 报道有 Reddit 用户称 Anthropic 账户出现约 400 美元未授权用量。OpenCode 10 月 17 日的帖子称事件仍在进行，并称其与一次大规模蒸馏攻击有关，但未说明二者如何关联。

21. 13:45
    X@stretchcloud· 讨论

    OpenCode's email to its users on October 17 didn't explain how attackers got in. It explained which users should worry:…（新标签页打开原帖）
22. 13:43
    X@M_NU11· 讨论

    @daxiniu1 OpenCode 那条值得重视，用三方 CLI 的记得及时换 key，再给 API 设个消费上限（新标签页打开原帖）
23. 13:34
    X@AlboWu· 讨论

    金鑰若遭盜用進行模型蒸餾，高額帳單與封號風險恐由原用戶買單。 開源工具 OpenCode 今晨遇駭：用戶 OpenAI、Anthropic、Google 金鑰恐已外洩 https://www.blocktempo.com/opencode…（新标签页打开原帖）
24. 13:32
    X@BlockFirms· 讨论

    OpenCode Security Breach Hits 1.4% of Console Users. The open-source AI coding agent OpenCode suffered a major securit…（新标签页打开原帖）
25. 13:03
    网页Gigazine· 媒体跟进

    AIプログラミングツール「OpenCode」でAPIキー流出の可能性、OpenAIやClaudeの利用残高が不正利用でゼロになったとの報告も（新标签页打开原帖）
26. 12:19
    X@Smlay_ero· 讨论

    OpenCode Console got hit — they didn’t steal your code. They stole the OpenAI / Anthropic / Google API keys glued into…（新标签页打开原帖）
27. 12:12
    XX @thsottiaux· 讨论

    Our team worked with OpenCode to have their users who are also OpenAI API customers back in business and any credits re…（新标签页打开原帖）
28. 11:28
    X@lc541944335· 讨论

    OpenCode 这次被偷的不是密码，是用户的 API key 很多人看到 OpenCode 出安全事件，第一反应是：我没用它的 Console，跟我没关系。但这件事最值得每个用 AI 编程工具的人看的，是它暴露的风险：你的 API k…（新标签页打开原帖）
29. 09:07
    X@petersykim· 讨论

    OpenCode got breached Friday and people woke up to $400 and $1,700 in API charges on keys they only ever pasted into on…（新标签页打开原帖）
30. 08:16
    X@er92210· 讨论

    媒体转述（OfficeChai 等；官方公开帖未写细节）： 工作区里保存的第三方密钥（如 OpenAI、Anthropic）可能泄露。要做：到各家后台作废旧钥、换新钥、更新程序、查最近用量有没有异常。（新标签页打开原帖）
31. 08:08
    X@JackWanoo2k· 讨论

    OpenCode 称，安全事件影响约1.4%的Console用户，涉及连接外部模型供应商的部分用户，且已邮件通知。Cyera称，工作区保存的第三方API key可能暴露；入侵路径和实际滥用范围待披露。用过Console BYOK的，核对供…（新标签页打开原帖）
32. 08:04
    网页新智元· 媒体跟进

    突发，GPT、Claude余额一夜清空！OpenCode爆雷（新标签页打开原帖）
33. 07:59
    X@fqj131415· 讨论

    OpenCode 开发者工具爆出密钥泄露事故：一个旧管理控制台在停用期间暴露了用户保存的 OpenAI、Anthropic 和谷歌 API 密钥，已有用户报告密钥被盗刷、损失约 100 美元。AI 工具都学会帮你写代码了，却忘了把钥匙锁进…（新标签页打开原帖）
34. 07:04
    X@RecodeX_AI· 讨论

    OpenCode Console 遗留系统被入侵：托管的模型 API 密钥可能外泄，多名用户报告遭盗刷 https://recodex.ai/post/ai/808171.html（新标签页打开原帖）
35. 07:04
    X@laodengshe· 讨论

    OpenCode Console 遗留系统被入侵：托管的模型 API 密钥可能外泄，多名用户报告遭盗刷 https://recodex.ai/post/ai/808171.html（新标签页打开原帖）
36. 06:40
    X@QuietSys· 讨论

    Every AI tool you paste an API key into becomes part of your attack surface. OpenCode's Console stored users' OpenAI an…（新标签页打开原帖）
37. 06:18
    X@gabengca· 讨论

    psa for vibe coders opencode got breached. provider API keys stored in workspaces may have leaked through a legacy con…（新标签页打开原帖）
38. 05:24
    X@0xSpikez· 讨论

    BREAKING: OpenCode got hit by a distillation attack, and some users woke up to drained OpenAI, Anthropic and Google bal…（新标签页打开原帖）
39. 05:00
    X@LZH3Z· 讨论

    OpenCode Console 泄露了用户存的模型 API key。先说明：以下内容来自 OpenCode 官方帖、用户公开的通知邮件截图、官方文档和员工个人帖；事件仍在进行，官方尚未发事后复盘。我们没有实测。 按 OpenCode…（新标签页打开原帖）
40. 04:31
    X@XenoSpectrumJP· 讨论

    OpenCodeでセキュリティ侵害、利用者の1.4%に影響し、OpenAIやClaudeのAPIキーが流出した可能性 https://xenospectrum.com/opencode-console-breach-api-key-ma…（新标签页打开原帖）
41. 04:26
    X@SyrianVeterans· 讨论

    OpenCode 遭“蒸馏攻击”，1.4% 用户数据泄露 昨晚，OpenCode Console 被一次大规模蒸馏攻击（用大量请求把模型输出批量套走，用来训练别的模型）攻破，1.4% 的用户受影响。 官方说只波及绑定了外部服务商的那部…（新标签页打开原帖）
42. 04:25
    X@honza_vojacek· 讨论

    OpenCode emailed everyone affected and blames a legacy console it was retiring. It says the incident is still ongoing a…（新标签页打开原帖）
43. 04:25
    X@honza_vojacek· 讨论

    Linked API keys in OpenCode Console? Rotate them. OpenCode says stolen provider keys hit 1.4% of Console users. Some r…（新标签页打开原帖）
44. 04:18
    X@Dreamestraa· 讨论

    Linked API keys in OpenCode Console? Rotate them. OpenCode says stolen provider keys hit 1.4% of Console users. Some r…（新标签页打开原帖）
45. 03:20
    X@TheExploitHQ· 讨论

    OpenCode reports a Console breach affecting 1.4% of users. Check for its notice and revoke affected provider keys. #Ope…（新标签页打开原帖）
46. 03:12
    X@softreviewed· 讨论

    OpenCode Hacked : Were Your OpenAI or Anthropic API Keys Stolen? • Hosted OpenCode Console breached • ~1.4% of account…（新标签页打开原帖）
47. 02:05
    XX @boazbaraktcs· 讨论

    Seems like the daybreak program is working as intended and enabling defensive cyber use.（新标签页打开原帖）
48. 02:00
    X@zubaydullo_dev· 讨论

    PSA for anyone using AI APIs 🔐 OpenCode just warned users that stolen API keys hit 1.4% of its Console users and are b…（新标签页打开原帖）
49. 01:01
    X@AlexxGed· 讨论

    Rotate your API keys if you use OpenCode Console. Its maker confirmed an attack exposing stored OpenAI, Anthropic and…（新标签页打开原帖）

1. 23:31
   XX @deanwball· 讨论

   讨论：OpenAI 的 Dean Ball 称 OpenCode 防守被拒答只是小阻碍，遭 Biderman 等反驳（新标签页打开原帖）
2. 23:19
   XX @TheZvi· 讨论

   Also per Dax they found the same solution as Hugging Face did, which was to actually get into the cyber defense programs that are explici...（新标签页打开原帖）
3. 23:13
   XX @AndrewCurran_· 讨论

   OpenCode is currently under a sustained cyberattack, and mid-incident they ran into the same problem Hugging Face did: the frontier model...（新标签页打开原帖）
4. 22:46
   X@thdxr· 讨论

   yes that was a bit frustrating mid incident when trying to investigate. they did quite a bit and then started refusing /（新标签页打开原帖）
5. 22:41
   X@grok· 讨论

   OpenCode confirmed yesterday a breach tied to a large-scale distillation attack that hit 1.4% of Console users with lin…（新标签页打开原帖）
6. 21:25
   X@KyleRonen5amw· 讨论

   1/ If you use OpenCode Console with your own OpenAI or Anthropic API keys, check your email. OpenCode says a breach Fri…（新标签页打开原帖）
7. 21:21
   X@rachid_log· 讨论

   OpenCode suffered a distillation attack affecting 1.4% of Console users and draining API keys.（新标签页打开原帖）
8. 21:01
   X@PeiNian29018· 讨论

   OpenCode 出安全事件了：约 1.4% 的 Console 用户存的外部 key 可能泄露，攻击者拿去跑蒸馏查询，账单算你的。 教训就一句话：会扣钱的 key，别托管在任何第三方。 唯一能做的三件：给 key 设限额、定期轮换、账单…（新标签页打开原帖）
9. 08:45
   X @MinLiBuilds

   OpenCode 披露密钥窃取事件，约 1.4% 的 Console 用户受影响

   OpenCode 披露一起安全事件，称与一场大规模蒸馏攻击有关，影响约 1.4% 的 OpenCode Console 用户，受影响的是绑定了外部服务商的子集用户，公司已于次日早上通过邮件逐一通知。OpenCode 表示事件仍在处理中，正与 Anthropic、OpenAI、Google 合作修复，未透露更多细节。转发该消息并提醒用户轮换密钥的发帖者称，Anthropic 和 Google 已确认部分 Claude、Gemini API Key 泄露并协助处理，有用户被盗刷 1700 美元，建议用过 OpenCode 的用户立即撤销旧 Key、生成新 Key，并检查 API 账单有无异常消费。

10. 08:44
    公众号 新智元

    OpenCode 旧系统泄露 API Key，1.4% 用户余额被刷空

    开源 AI 编程工具 OpenCode 承认一套准备下线的旧系统遭攻击，约 1.4% 的 Console 用户保存在工作区的 OpenAI、Anthropic、Gemini API Key 泄露。OpenCode 称这是一起与大规模蒸馏攻击相关的安全漏洞，黑客用窃取的额度生成顶级模型的 CoT 和代码数据来训练自己的模型，有用户的 Anthropic 账号被刷 400 美元，另有账单被刷走 1700 多美元。Anthropic 的 Lydia Hallie 称所有疑似泄露的 Claude API Key 已强制注销，OpenCode 联创 Dax Raad 称自己的个人账号也在被攻击。OpenCode 建议用户到各服务商控制台撤销并更换密钥、检查近期账单。

当前关注度41·可比范围峰值47（10月24日 05:00）·近 24 小时可比范围变化 -11%