OpenCode 确认 Console 遭攻击，1.4% 用户第三方 API 密钥或泄露

开源终端编程代理 OpenCode 于 10 月 17 日在社交平台确认，其 Console 面板遭到网络攻击，受影响用户占 Console 用户总数的 1.4%，即那些关联了外部模型服务商的账户。公司称已于当天上午通过邮件通知全部受影响用户，未收到邮件者不在影响范围内。

据发给受影响客户的通知，工作区中保存的 OpenAI、Anthropic 和 Google API 密钥可能已经暴露。OpenCode 表示尚不能确定这些密钥是否被用于不当用途，目前也未发现其他数据泄露的证据，并称正与上述三家服务商合作处置。

事件经过

OpenCode 在社交平台上的官方账号于 10 月 17 日（周六）表示，前一晚发生了一起安全事件，并将其与一次“大规模蒸馏攻击”联系起来。该帖称，受影响的是 Console 用户中关联了外部模型服务商的那一部分账户，占比 1.4%，公司已在当天上午通过邮件逐一通知；没有收到邮件的人不在影响范围内。

据发给受影响客户的通知，公司发现有人未经授权访问了一套正在被逐步淘汰的“旧版”Console 系统，并承认工作区中保存的服务商密钥“可能已经暴露”。公司称事件仍在处理中，暂时无法披露更多细节，并正与 Anthropic、OpenAI 和 Google 合作进行处置。

OpenCode 是运行在终端中的开源编程代理，由 SST 团队（现为 Anomaly Innovations）开发，依靠用户自己的 API 密钥连接 75 家以上的模型服务商。Console 是其网页管理面板，用户可在其中管理工作区、付费套餐（例如 OpenCode Go），以及按通知所述保存的第三方服务商密钥。创始人之一 Dax Raad 在 10 月 17 日表示，他个人账户同样遭到攻击，并称这体现了 AI 驱动攻击的新局面。

有分析指出，目前公开的信息并未显示用户安装在本地的开源程序本身遭到入侵。本地运行 OpenCode 的用户通常把凭据保存在自己磁盘上的文件中，该文件不经过公司服务器；仍待厘清的是已经进入 Console 的那部分密钥究竟发生了什么，OpenCode 对此尚未给出确切说明。

哪些密钥受影响

按照通知划定的范围，风险集中在 Console 这一由 OpenCode 托管的面板内。涉及的是用户为免去每次重新输入而上传到面板的密钥，具体为 OpenAI、Anthropic 和 Google 三家服务商的 API 密钥。API 密钥相当于程序调用服务、消耗额度的凭证，一旦被他人取得，产生的费用会计入密钥所有者的账单。

这一区分对用户判断自身风险很关键：密钥保存在本地文件中的用户，其凭据不经过 OpenCode 服务器；而把密钥存入 Console 工作区的用户，则落在本次通知覆盖的范围内。来源同时提到，凭据长期暴露并非新问题，Truffle Security 曾统计 GitHub 上仍有 543,699 条有效凭据，绝大多数因疏忽而遗留；本次的不同之处在于，用户并未遗忘密钥，而是把它放在了自认为由平台保管的位置。

蒸馏攻击的说法

OpenCode 把此次事件与“大规模蒸馏攻击”联系在一起。蒸馏攻击通常指大量查询某个 AI 模型、收集其回答，再用这些回答训练竞争模型，描述的是对他人服务的滥用行为，与窃取密码或用户数据关系不大。正因如此，OpenCode 选用的这一表述引发了一些疑问。

来源回顾了这一模式的已知案例：Anthropic 曾说明其针对蒸馏的防御措施，点名 Zhipu 与 Kimi，并指控阿里巴巴实施了其所称规模最大的 Claude 蒸馏。不过在本次事件中，公开信息尚未说明攻击者是如何进入系统的，也未把蒸馏行为与密钥暴露之间的具体联系讲清楚。

用户应如何处理

对于在 Console 中保存过密钥的用户，来源给出的首要建议是立即前往各服务商的仪表板轮换密钥，即作废旧密钥并生成新密钥。随后应检查自 10 月 16 日（周五）起的用量记录，留意是否存在异常调用或非本人产生的费用。

来源还提到，已有用户报告出现异常扣费和密钥被撤销的情况。由于 OpenCode 称事件仍在进行中，且未公布更多技术细节，受影响用户可关注公司后续说明以及三家服务商的账户用量提醒，以便及时发现异常。

要点

• 攻击影响 1.4% 的 Console 用户
• OpenAI、Anthropic、Google 密钥或已暴露
• 公司称事件仍在进行中
• 未发现其他数据泄露证据
• 受影响用户已通过邮件获通知