开源 AI 编程工具 OpenCode 确认发生一起安全漏洞事件，部分开发者保存在 workspace 中的第三方 API Key 可能已经泄露。根据 OpenCode 的说法，受影响范围约为 1.4% 的 Console 用户。
事件曝光后，多名开发者在社交平台贴出异常账单，称账户中的 Token 额度在短时间内被迅速消耗，余额被清空，部分账户甚至触发自动充值。有人表示自己的 Anthropic 账户被刷掉 400 美元，另有用户称损失超过 1700 美元，还有人提到 Google Cloud API 账单出现 1000 多美元的异常扣款。
随着相关案例增多，OpenCode 随后在 X 上发文确认，称前一晚遭遇了一起与大规模蒸馏攻击相关的安全漏洞。公司在发给用户的紧急邮件中表示，问题出在一套「正准备下线的旧版老系统」。官方排查后发现，这套尚未完成关停的系统遭到入侵，导致用户保存在工作区中的第三方服务商 API 密钥，包括 OpenAI、Anthropic 等，可能已经暴露。
OpenCode称正与模型服务商协同处理
OpenCode 表示，已连夜向开发者发送邮件预警，并称正与 Anthropic、OpenAI 和谷歌一起处理后续问题。公司同时提醒受影响用户尽快自救，包括立即吊销并重新配置 API Key、更新应用设置，并核查近期调用记录和账单。
Anthropic 负责人 Lydia Hallie 也就此作出回应，称「目前所有疑似泄露的 Claude API 密钥，已经全部强制注销」。
联创称个人账号也遭到攻击
OpenCode 官方声明发布后不久，OpenCode 联合创始人 Dax Raad 在 X 上表示，他自己的个人账号也正在遭受攻击。他写道：「现在连我自己的个人账号也在遭受攻击。这波 AI 自动化黑客攻击，真是打开了一个全新的世界。」
这一表态显示，此次事件并未局限于个别普通用户，连公司创始团队成员也受到波及。
被盗密钥被用于调用顶级模型
根据报道，这批攻击者拿到密钥后，并未被描述为转卖密钥或窃取个人聊天记录，而是直接消耗受害者账户中的额度，集中调用顶级大模型，获取高质量 Token。文中称，这些资源可被用于生成 CoT 和代码数据，以训练自己的模型。
报道还提到，如果直接购买 OpenAI 和 Claude 的 API 来生成这类训练数据，成本可能高达数百万甚至上千万美元。由于主流模型服务商在服务条款中通常禁止将输出用于训练，并部署了风控系统，攻击者转而通过入侵第三方 AI 工具聚合平台，一次性获取大量真实开发者的 API Key，将调用成本转嫁给受害者。
仅改密码无法让旧密钥失效
OpenCode 在安全通知中提醒，收到邮件的用户需要前往对应模型服务商的官方控制台，撤销并更换可能泄露的 API 密钥。仅修改登录密码，并不能替代吊销 API Key；只是在 OpenCode 中删除配置，或关闭本地程序，也无法让已经流出的凭据自动失效。
用户还需要检查近期用量和账单，保留异常调用记录、消费时间及相关通知，并向服务商申请调查和费用处理。对于仍依赖旧密钥运行的正常应用，也需要同步完成更新。
这次事件中，OpenCode 表示泄露影响到 1.4% 的用户密钥。比例不高，但暴露出第三方控制台托管 API 凭据的安全风险。对开发者而言，API 密钥一旦外泄，带来的直接后果就是调用额度和账单风险迅速转化为实际损失。