近日，开源 AI 编程工具 OpenCode 陷入安全风波。多名开发者反映其调用 OpenAI、Anthropic 等模型的账户出现异常高额费用，损失从数百美元至 1,700 美元不等。
OpenCode 官方随后确认遭遇黑客入侵，约 1.4% 的 OpenCode Console 用户受到影响，部分存储于平台的模型 API 密钥可能泄露。官方声明称，此次事件与一场“大规模蒸馏攻击”有关，目前正协同 OpenAI、Anthropic 和 Google 共同处理。
这一表态引发了开发社区关于云端服务安全性及事故定性的广泛讨论。
图 | OpenCode 在社交平台确认发生安全事件（来源：X）
从开源明星项目到密钥泄露危机
OpenCode 是由 Anomaly 团队打造的开源 AI 编程工具，该团队曾推出 SST、OpenNext 等项目并入选 Y Combinator。OpenCode 旨在将 AI 深度集成至开发环境，使其不仅能回答问题，还能读取文件、修改代码并执行命令。
该工具的一大特点是支持接入多家厂商模型。除本地运行版本外，OpenCode 提供名为 Console 的云端服务，允许团队集中管理 OpenAI、Anthropic、Google 等模型的 API 密钥，以便成员共享调用权限而无需直接接触密钥。
此次安全事故正发生于 Console 云端服务。官方通知显示，攻击者未经授权访问了一套已停用的旧系统，导致部分工作区内的第三方模型 API 密钥暴露。API 密钥作为身份凭证，一旦泄露，持有者即可冒用用户身份调用模型并产生费用。
受影响用户 Colin Parsons 报告了数百美元的异常账单，开发者 Preston Zeller 的损失则高达约 1,700 美元。部分用户还因异常流量触发了 Google 服务的账户限制。
事发后，OpenCode 建议用户立即撤销并更换密钥，检查调用记录。Anthropic 和 OpenAI 团队均已介入，协助受影响用户恢复服务并退还异常消耗额度。OpenCode 联合创始人 Dax Raad 澄清，受影响范围仅限于 Console 云端服务，本地配置且未上传服务器的密钥并未泄露。
然而，官方尚未披露攻击者进入旧系统的具体路径、确切泄露密钥数量及其他潜在风险。
图 | 受影响用户公开的 OpenCode 安全通知邮件（来源：Reddit 用户）
“蒸馏攻击”说法引发社区质疑
OpenCode 将事件归因于“大规模蒸馏攻击”，这一说法在开发者群体中引发争议。模型蒸馏是指利用强模型生成的数据训练轻量化模型的技术。若未经授权大量调用商业模型以收集数据用于训练，即构成厂商定义的蒸馏攻击。
部分开发者质疑，系统入侵导致密钥泄露与攻击者利用密钥进行蒸馏是两个独立环节。即使最终目的是收集数据，官方也需解释凭证获取方式及具体操作路径。有观点认为，“蒸馏攻击”的表述可能转移了对密钥管理漏洞本身的关注；也有观点认为这可能仅指代攻击目的而非入侵手段。
目前，社区更期待官方或模型供应商披露技术细节，如异常请求特征及认定为蒸馏攻击的依据。尽管出于调查保密考虑，完整细节暂未公开，但现有证据仅能证明未经授权使用，尚无法直接证实数据被用于模型训练。
AI Agent 权限管理与云端安全挑战
此次事件凸显了 AI 编程工具面临的双重安全风险：云端凭证保管与本地执行权限控制。
在应对攻击过程中，OpenCode 团队还遭遇了 AI 模型的安全限制。联合创始人 Dax Raad 透露，由于触发网络安全机制，常规 AI 助手拒绝协助分析大量日志，直到团队获得 OpenAI 面向网络安全防御的专门访问权限（Daybreak Blue），调查工作才得以推进。
（来源：社交媒体 X）
除了云端风险，AI Agent 的本地权限同样值得关注。OpenCode 的 Agent 默认具备执行终端命令、操作文件和访问网络的能力，且缺乏严格的沙箱隔离。尽管部分操作需用户确认，但 Agent 仍可能通过授权命令间接修改受限文件。官方建议有隔离需求的用户在 Docker 容器或虚拟机中运行。
安全公司 StepSecurity 建议，使用 OpenCode Console 的开发者应立即检查关联模型账户，撤销可疑密钥，并核对近期调用记录。企业用户还需排查其他开发环境中是否复用相同凭证，以防风险扩散。
随着 AI Agent 自主能力增强，其在享受便利的同时，数据访问边界与操作权限管控成为关键安全议题。OpenCode 事件警示行业，AI 编程工具的安全性不仅依赖模型本身，更取决于云端服务的防护能力及本地权限管理机制的完善程度。
参考链接：
https://x.com/opencode/status/2111519637049319818
https://www.reddit.com/r/opencode/comments/1x8bas3/they_fd_up_breach/
https://thehackernews.com/2026/10/opencode-console-breach-may-have.html
https://www.stepsecurity.io/blog/opencode-security-breach
https://vibeincidents.com/incidents/opencode-provider-key-exposure-2026-10/
https://opencode.ai/
https://www.anthropic.com/news/detecting-and-preventing-distillation-attacks
https://www.anthropic.com/threat-intelligence-report-september-2026?page=1
https://www.anthropic.com/research/distillation-defenses
注：封面/首图由 AI 辅助生成