OpenCode 遭蒸馏攻击，1.4% 用户 API Key 泄露

2026 年 10 月 18 日，OpenCode 就一起蒸馏攻击发布官方声明。据 TestingCatalog 转述，OpenCode 称当天早些时候，部分用户的 OpenAI、Anthropic 和 Google 余额被扣走；据报道，仅 1.4% 的用户受到影响，这些用户已通过邮件收到通知。

同日稍晚，Techmeme 援引 Startup Fortune 的报道称，开源编码 Agent OpenCode 背后的公司 Anomaly Innovations 表示，一起「大规模蒸馏攻击」导致约 1.4% 的 OpenCode Console 用户受影响，其存储的 API Key 遭泄露。该报道称，泄露内容涉及已存储的 OpenAI 凭据。

两篇报道对受影响比例的说法一致，均为约 1.4%；但在受影响的具体对象上，一篇指向 OpenAI、Anthropic 和 Google 余额被扣，另一篇指向 OpenCode Console 用户存储的 API Key 泄露，并具体提到 OpenAI 凭据。目前公开信息停留在 OpenCode 发布声明、受影响用户获邮件通知这一步。