- 入侵者於10月16日晚上進入OpenCode一個舊系統，或已暴露儲存在Console的供應商密鑰。
- OpenCode表示，受影響群組是已連結外部供應商、佔Console用戶1.4%的用戶。
OpenCode表示，入侵者於10月16日晚上進入一個舊系統，或已暴露儲存在OpenCode Console的第三方人工智能供應商密鑰。致受影響用戶的電郵於10月17日上午發出。
受影響群組是已連結外部供應商的Console用戶，佔1.4%。被暴露的密鑰可能包括OpenAI、Anthropic及Google的憑證。The Hacker News表示，從Console刪除密鑰不會撤銷密鑰，而Console預算亦無法限制繞過網關的供應商使用量。
Console是OpenCode的可選託管服務：每個工作區儲存自己的供應商密鑰，Console利用該密鑰呼叫供應商，而不向團隊成員顯示密鑰。OpenCode是由Anomaly Innovations開發的免費開源人工智能程式編寫代理。
Console密鑰可在OpenCode控制範圍外使用
Console儲存每個工作區的OpenAI、Anthropic或Google密鑰，並利用密鑰呼叫供應商，讓團隊成員使用模型而無須看見密鑰。The Hacker News表示，從Console刪除密鑰不會撤銷密鑰，而Console預算亦無法限制繞過網關的供應商使用量。
Notebookcheck表示，部分用戶報告出現意外供應商收費，包括Anthropic收取400美元及Google約200歐元，其中一個項目因過度濫用而被暫停。
Dealroom表示，Colin Parsons報告OpenAI使用費281美元及Anthropic使用費168美元，而Preston Zeller報告損失1,700美元。
OpenCode稱事件與蒸餾攻擊有關
OpenCode表示，事件與一宗影響1.4%Console用戶的大規模蒸餾攻擊有關。Infosecurity Magazine表示，OpenCode已通知Anthropic、OpenAI及Google，以修補問題。
OpenCode聯合創辦人Dax Raad表示，外洩涉及OpenCode Console，而非OpenCode本身。他又表示，攻擊者已連續48小時不停攻擊公司系統。
較早前OpenCode漏洞未與今次外洩掛鈎
Safeguard表示，較早前的OpenCode漏洞CVE-2026-22812的CVSS評分為8.8，涉及一個未經驗證的HTTP伺服器，讓任何本地程序，或任何透過寬鬆CORS政策的網站，執行Shell指令。NVD列出的修補程式在1.0.216版本提供。
Safeguard表示，CVE-2026-22813涉及一個將LLM回應中的原始HTML放入頁面的Markdown呈現器，令指令碼可在localhost:4096來源執行。漏洞已在1.1.10版本修補，較早前兩個漏洞均未與今次外洩掛鈎。
Notebookcheck表示，OpenCode正與Anthropic、OpenAI及Google合作處理事件，而事件仍在持續。Anthropic表示已撤銷受影響的Claude API密鑰。
Safeguard表示，OpenCode未有說明存取何時開始，並建議檢查自10月16日起的供應商使用情況，以及進一步追溯。OpenCode表示，未收到其電郵的用戶未受影響。
常見問題
OpenCode Console用戶發生了甚麼事？
入侵者於10月16日晚上進入OpenCode一個舊系統，或已暴露儲存在Console的第三方供應商密鑰。OpenCode表示，受影響群組是已連結外部供應商、佔Console用戶1.4%的用戶。
哪些供應商密鑰可能被暴露？
密鑰可能包括儲存在OpenCode Console工作區的OpenAI、Anthropic及Google憑證。
OpenCode供應商密鑰有否被用於意外收費？
Notebookcheck表示，部分用戶報告出現意外供應商收費，包括Anthropic收取400美元及Google約200歐元。Dealroom表示，一名用戶報告OpenAI使用費281美元及Anthropic使用費168美元。
較早前的OpenCode漏洞是否與今次外洩有關？
Safeguard表示，較早前的OpenCode漏洞均未與今次外洩掛鈎。
來源
- OpenCode breach drains users' AI keys as platforms holding customer credentials come under attack | Dealroom News, Anthropic原始文件
- OpenCode hacked, users urged to revoke their API keys, Notebookcheck原始文件
- OpenCode Console Breach: Rotate Your OpenAI, Anthropic and, Safeguard原始文件
- OpenCode Console Breach May Have Exposed OpenAI, Anthropic, and Google API Keys, The Hacker News
- OpenCode Breach Could Affect OpenAI, Anthropic and Google, Infosecurity Magazine
- OpenCode hack exposes API keys amid AI distillation attacks, BleepingComputer
- OpenCode, Wikipedia
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| 入侵者於10月16日晚上進入OpenCode一個舊系統，或已暴露儲存在OpenCode Console的第三方人工智能供應商密鑰。 | OpenCode, via The Hacker News | 引述 |
| OpenCode Console儲存每個工作區的OpenAI、Anthropic或Google密鑰，並利用密鑰呼叫供應商，而不向團隊成員顯示密鑰。 | OpenCode, via The Hacker News | 引述 |
| OpenCode表示，受影響群組是已連結外部供應商的Console用戶，佔1.4%。 | OpenCode, via The Hacker News | 引述 |
| OpenCode表示，未收到電郵的用戶未受影響。 | OpenCode, via The Hacker News | 引述 |
| 據聯合創辦人Dax Raad表示，外洩涉及OpenCode Console，而非OpenCode本身。 | Dax Raad, via The Hacker News | 引述 |
| The Hacker News表示，從Console刪除密鑰不會撤銷密鑰，而Console預算無法限制繞過其網關的供應商使用量。 | The Hacker News | 引述 |
| OpenCode的電郵表示，儲存在用戶工作區的第三方供應商密鑰可能已被暴露。 | OpenCode, via Infosecurity Magazine | 引述 |
| Infosecurity Magazine表示，openCode已通知Anthropic、OpenAI及Google，以修補問題。 | Infosecurity Magazine | 引述 |
| Notebookcheck表示，部分用戶報告出現意外供應商收費，包括Anthropic收取400美元及Google約200歐元，其中一個項目因過度濫用而被暫停。 | Notebookcheck | 引述 |
| Notebookcheck表示，openCode說事件仍在持續，並正與Anthropic、OpenAI及Google合作處理事件。 | Notebookcheck | 引述 |
| Dealroom表示，colin Parsons報告OpenAI使用費281美元及Anthropic使用費168美元，而Preston Zeller報告損失1,700美元。 | Dealroom | 引述 |
| OpenCode聯合創辦人Dax Raad表示，攻擊者已連續48小時不停攻擊公司系統。 | Dax Raad | 引述 |
| Safeguard表示，openCode用戶應列出所有曾儲存在Console工作區的供應商密鑰，包括其他管理員加入的密鑰。 | Safeguard | 引述 |
| Safeguard表示，用戶應檢查自10月16日起的供應商使用情況，並進一步追溯，因為OpenCode未有說明存取何時開始。 | Safeguard | 引述 |
| Safeguard表示，較早前的OpenCode漏洞CVE-2026-22812的CVSS評分為8.8，並已在1.0.216版本修補。 | Safeguard | 引述 |
| Safeguard表示，較早前的OpenCode漏洞CVE-2026-22813可令指令碼在localhost:4096執行，並已在1.1.10版本修補。 | Safeguard | 引述 |
| Safeguard表示，較早前兩個OpenCode漏洞均未與今次外洩掛鈎。 | Safeguard | 引述 |
| OpenCode是由Anomaly Innovations開發的免費開源人工智能程式編寫代理。 | Wikipedia | 已證實 |
| BleepingComputer報道，OpenCode通知少量用戶，外部供應商API密鑰在一次保安外洩中被暴露。 | BleepingComputer | 引述 |
| dealroom.co於2026年10月18日發表報告。 | dealroom.co | 已證實 |
| notebookcheck.net於2026年10月17日發表報告。 | notebookcheck.net | 已證實 |
| safeguard.sh於2026年10月18日發表報告。 | safeguard.sh | 已證實 |
未能核實
- 1.4%代表多少用戶尚未確定。
- 是否有任何被暴露的密鑰遭複製或使用尚未確定。
- 外洩是否與蒸餾攻擊有關尚未確定。
- 攻擊者如何進入舊系統及存取持續多久尚未確定。
- OpenCode是否會賠償受害者尚未確定。
