- 入侵者于10月16日晚进入OpenCode的旧系统，可能暴露了Console中保存的提供商密钥。
- OpenCode表示，受影响群体是已关联外部提供商的Console用户，占Console用户的1.4%。
OpenCode表示，入侵者于10月16日晚进入一个旧系统，可能暴露了OpenCode Console中保存的第三方AI提供商密钥。致受影响用户的电子邮件于10月17日上午发出。
受影响群体是已关联外部提供商的Console用户，占1.4%。暴露的密钥可能包括OpenAI、Anthropic和Google的凭据。The Hacker News表示，从Console中删除密钥并不会撤销该密钥，而Console预算无法限制绕过网关的提供商使用。
Console是OpenCode的可选托管服务：每个工作区保存自己的提供商密钥，Console使用该密钥调用提供商，而不会向团队成员显示密钥。OpenCode是由Anomaly Innovations开发的免费开源人工智能编程代理。
Console密钥可能在OpenCode控制之外被使用
Console保存每个工作区的OpenAI、Anthropic或Google密钥，并使用这些密钥调用提供商，使团队成员无需看到密钥即可使用模型。The Hacker News表示，从Console中删除密钥并不会撤销该密钥，而Console预算无法限制绕过网关的提供商使用。
Notebookcheck表示，一些用户报告了意外的提供商费用，包括Anthropic上的400美元和Google上的约200欧元，其中一个项目因过度滥用而被暂停。
Dealroom表示，Colin Parsons报告OpenAI使用费用为281美元、Anthropic使用费用为168美元，而Preston Zeller报告损失为1700美元。
OpenCode称事件与蒸馏攻击有关
OpenCode表示，该事件与影响1.4%Console用户的大规模蒸馏攻击有关。Infosecurity Magazine表示，OpenCode已通知Anthropic、OpenAI和Google以修复该问题。
OpenCode联合创始人Dax Raad表示，此次泄露涉及OpenCode Console，而不是OpenCode本身。他还表示，攻击者一直不停地攻击该公司的系统，持续了48小时。
此前的OpenCode漏洞未与此次泄露关联
Safeguard表示，此前的OpenCode漏洞CVE-2026-22812的CVSS评分为8.8，涉及一个未经身份验证的HTTP服务器，任何本地进程或通过宽松CORS策略的任何网站都可运行Shell命令。NVD列出的修复版本为1.0.216。
Safeguard表示，CVE-2026-22813涉及一个Markdown渲染器，该渲染器将LLM响应中的原始HTML放入页面，从而可在localhost:4096源上执行脚本。该漏洞已在1.1.10版本中修复，且此前两个漏洞均未与此次泄露关联。
Notebookcheck表示，OpenCode正与Anthropic、OpenAI和Google合作处理该事件，事件仍在持续。Anthropic表示已撤销受影响的Claude API密钥。
Safeguard表示，OpenCode尚未说明访问何时开始，并建议检查从10月16日起的提供商使用情况，同时进一步回溯。OpenCode表示，未收到其电子邮件的用户未受影响。
常见问题
OpenCode Console用户发生了什么？
入侵者于10月16日晚进入OpenCode的旧系统，可能暴露了Console中保存的第三方提供商密钥。OpenCode表示，受影响群体是已关联外部提供商的Console用户，占Console用户的1.4%。
哪些提供商密钥可能已暴露？
这些密钥可能包括OpenCode Console工作区中保存的OpenAI、Anthropic和Google凭据。
OpenCode提供商密钥是否被用于产生意外费用？
Notebookcheck表示，一些用户报告了意外的提供商费用，包括Anthropic上的400美元和Google上的约200欧元。Dealroom表示，一名用户报告OpenAI使用费用为281美元、Anthropic使用费用为168美元。
此前的OpenCode漏洞是否与此次泄露有关？
Safeguard表示，此前的OpenCode漏洞均未与此次泄露关联。
来源
- OpenCode breach drains users' AI keys as platforms holding customer credentials come under attack | Dealroom News, Anthropic原始文件
- OpenCode hacked, users urged to revoke their API keys, Notebookcheck原始文件
- OpenCode Console Breach: Rotate Your OpenAI, Anthropic and, Safeguard原始文件
- OpenCode Console Breach May Have Exposed OpenAI, Anthropic, and Google API Keys, The Hacker News
- OpenCode Breach Could Affect OpenAI, Anthropic and Google, Infosecurity Magazine
- OpenCode hack exposes API keys amid AI distillation attacks, BleepingComputer
- OpenCode, Wikipedia
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| 入侵者于10月16日晚进入OpenCode的旧系统，可能暴露了OpenCode Console中保存的第三方AI提供商密钥。 | OpenCode, via The Hacker News | 引述 |
| OpenCode Console保存每个工作区的OpenAI、Anthropic或Google密钥，并使用这些密钥调用提供商，而不会向团队成员显示密钥。 | OpenCode, via The Hacker News | 引述 |
| OpenCode表示，受影响群体是已关联外部提供商的Console用户，占1.4%。 | OpenCode, via The Hacker News | 引述 |
| OpenCode表示，未收到该电子邮件的用户未受影响。 | OpenCode, via The Hacker News | 引述 |
| 据联合创始人Dax Raad称，此次泄露涉及OpenCode Console，而不是OpenCode本身。 | Dax Raad, via The Hacker News | 引述 |
| The Hacker News表示，从Console中删除密钥并不会撤销该密钥，而Console预算无法限制绕过其网关的提供商使用。 | The Hacker News | 引述 |
| OpenCode的电子邮件表示，用户工作区中保存的第三方提供商密钥可能已暴露。 | OpenCode, via Infosecurity Magazine | 引述 |
| Infosecurity Magazine表示，OpenCode已通知Anthropic、OpenAI和Google以修复该问题。 | Infosecurity Magazine | 引述 |
| Notebookcheck表示，一些用户报告了意外的提供商费用，包括Anthropic上的400美元和Google上的约200欧元，其中一个项目因过度滥用而被暂停。 | Notebookcheck | 引述 |
| Notebookcheck表示，OpenCode称该事件仍在持续，并正与Anthropic、OpenAI和Google合作处理该事件。 | Notebookcheck | 引述 |
| Dealroom表示，Colin Parsons报告OpenAI使用费用为281美元、Anthropic使用费用为168美元，而Preston Zeller报告损失为1700美元。 | Dealroom | 引述 |
| OpenCode联合创始人Dax Raad表示，攻击者一直不停地攻击该公司的系统，持续了48小时。 | Dax Raad | 引述 |
| Safeguard表示，OpenCode用户应列出曾保存在Console工作区中的每个提供商密钥，包括其他管理员添加的密钥。 | Safeguard | 引述 |
| Safeguard表示，用户应检查从10月16日起的提供商使用情况，并进一步回溯，因为OpenCode尚未说明访问何时开始。 | Safeguard | 引述 |
| Safeguard表示，此前的OpenCode漏洞CVE-2026-22812的CVSS评分为8.8，并已在1.0.216版本中修复。 | Safeguard | 引述 |
| Safeguard表示，此前的OpenCode漏洞CVE-2026-22813允许在localhost:4096上执行脚本，并已在1.1.10版本中修复。 | Safeguard | 引述 |
| Safeguard表示，此前的两个OpenCode漏洞均未与此次泄露关联。 | Safeguard | 引述 |
| OpenCode是由Anomaly Innovations开发的免费开源人工智能编程代理。 | Wikipedia | 已证实 |
| BleepingComputer报道称，OpenCode通知少数用户，外部提供商API密钥在一次安全泄露中暴露。 | BleepingComputer | 引述 |
| dealroom.co于2026年10月18日发布了其报道。 | dealroom.co | 已证实 |
| notebookcheck.net于2026年10月17日发布了其报道。 | notebookcheck.net | 已证实 |
| safeguard.sh于2026年10月18日发布了其报道。 | safeguard.sh | 已证实 |
未能核实
- 1.4%对应多少用户尚未确定。
- 是否有任何暴露的密钥被复制或使用尚未确定。
- 泄露是否与蒸馏攻击有关尚未确定。
- 攻击者如何进入旧系统以及访问持续了多久尚未确定。
- OpenCode是否会赔偿受害者尚未确定。
