OpenCode 遭蒸餾攻擊，1.4% 使用者 API Key 洩露

2026 年 10 月 18 日，OpenCode 就一起蒸餾攻擊發布官方宣告。據 TestingCatalog 轉述，OpenCode 稱當天早些時候，部分使用者的 OpenAI、Anthropic 和 Google 餘額被扣走；據報道，僅 1.4% 的使用者受到影響，這些使用者已通過郵件收到通知。

同日稍晚，Techmeme 援引 Startup Fortune 的報道稱，開源編碼 Agent OpenCode 背後的公司 Anomaly Innovations 表示，一起「大規模蒸餾攻擊」導致約 1.4% 的 OpenCode Console 使用者受影響，其儲存的 API Key 遭洩露。該報道稱，洩露內容涉及已儲存的 OpenAI 憑據。

兩篇報道對受影響比例的說法一致，均為約 1.4%；但在受影響的具體物件上，一篇指向 OpenAI、Anthropic 和 Google 餘額被扣，另一篇指向 OpenCode Console 使用者儲存的 API Key 洩露，並具體提到 OpenAI 憑據。目前公開資訊停留在 OpenCode 釋出宣告、受影響使用者獲郵件通知這一步。