OpenCode Console 舊系統遭入侵，OpenAI 與 Anthropic 等金鑰或洩露

2026-10-17 前後，“OpenCode 遭入侵、使用者憑證洩露”的說法開始流傳，不少人第一反應是檢查自己日常使用的本地 CLI。2026-10-24 10:00，DEV Community · AI 刊發文章澄清，被未授權訪問的其實不是本地 CLI，而是可選的託管服務 OpenCode Console。Console 的作用是讓團隊把 provider 賬戶接入後共享，provider 憑證儲存在服務端；本地編碼 agent 則把金鑰留在使用者自己的磁碟上，二者只是同名。作者表示，自己因兩者同名而花了不少時間逐項確認自己並未受影響。文章還提到，團隊稱遭到未授權訪問的是一套正在下線的舊系統。

2026-10-25 22:00，DEV Community · AI 再次發文，補充了官方通知的更多細節。OpenCode 在 17 日向受影響的 Console 使用者發出郵件，標題為「Action Required: Potential provider key breach」，說明攻擊者未經授權進入了其正在下線的舊系統，儲存在工作區中的第三方金鑰可能已經洩露，其中明確包括 OpenAI、Anthropic 的 key。文章隨後對照 OpenCode 產品頁上的資訊梳理了這則通知，並討論了把廠商金鑰託管在第三方控制台的實際代價。截至目前，已披露的資訊仍停留在郵件通知與媒體梳理階段，未見官方釋出後續處置結果或修復進展的公開說明。