OpenCode 遭遇大规模「蒸馏攻击」：1.4% 用户 API 密钥外泄，赶紧去查你的账单

10 月 18 日消息，AI 编程工具 OpenCode 对外披露了一起安全事件：当地时间 10 月 16 日晚，平台遭遇大规模「蒸馏攻击」，影响到约 1.4% 的 OpenCode Console 用户，部分用户关联的外部服务凭据（包括 OpenAI、Anthropic 等厂商的 API 密钥）存在外泄风险。

官方表示，已在当地时间 10 月 17 日上午通过邮件通知了所有受影响用户。如果你没收到邮件，说明你不在受影响范围内。此次受影响的主要是「关联了外部服务提供商」的那部分账号——换句话说，凡是把第三方模型 Key 填进 OpenCode 的用户，都应该去检查一下。

发生了什么

所谓「蒸馏攻击」，通俗讲就是攻击者通过大量调用，把模型的输入输出大量记录下来，用来训练自己的小模型，等于把别人的模型能力「榨」走。但这次的问题不止是白嫖推理算力，还涉及账户层面的越权访问，导致存储的第三方凭据可能被读取。

为什么这件事值得所有开发者警惕

1. 第三方工具的「便利」本身就是风险面。为了让你少配置几步，很多工具会替你保存 Key，一旦工具侧被突破，你的多个平台账号会同时沦陷。
2. API Key 等同于钱包。Anthropic、OpenAI 这类平台的 Key 没有二次验证，拿到就能刷，一晚上能消耗掉几百上千美元。
3. 泄露往往是延迟发现的。很多人是看到账单异常才发现 Key 被盗，那时损失已经发生。

现在该做什么

如果你用过 OpenCode 并填入过外部 Key，建议按顺序操作：立即登录各平台后台吊销旧 Key → 生成新 Key 并只在新环境使用 → 检查历史账单有无异常调用 → 在平台侧设置消费上限和告警。详细的密钥轮换与审计步骤，我们在技术教程分类里单独写了一篇完整的自救流程，可以直接照着做。

这件事的启示其实很朴素：越是把多个平台串起来的工具，越要把「凭据」当成最高等级资产来管理。便利和风险，永远是同一枚硬币的两面。