OpenCode 开发商确认其 Console 服务在一场大规模蒸馏攻击中泄露了约 1.4% Console 用户存储的 OpenAI、Anthropic 和 Google API 密钥，并已通过邮件通知受影响账户。公司表示正与三家厂商协同处置，但暂无法确认这些密钥是否已被恶意使用。官方建议用户在对应平台后台吊销并重签密钥、检查 10 月 17 日以来的用量，并设置支出上限。
参考链接
社区讨论
有评论者澄清，泄露发生在类似 OpenRouter 的 OpenCode Console，而非 OpenCode 编程智能体本身；仅使用该编程智能体的用户不受影响。另有评论者主张，API 密钥系统应提供批量失效端点，使泄漏发生时可由平台或白帽人员主动吊销全部密钥，而不是让每个用户各自抢时间处理。